La AEPD es la autoridad administrativa independiente de ámbito estatal encargada de velar por el cumplimiento de la normativa de protección de datos personales. Entre las funciones de la AEPD, las más relevantes son las siguientes:
- Controlar la aplicación del RGPD y hacerlo aplicar.
- Atender peticiones de información y reclamaciones formuladas por las personas afectadas, en particular las reclamaciones relativas a supuestos en que el responsable del tratamiento de datos personales no haya atendido las solicitudes de ejercicio de los derechos de acceso, modificación, rectificación y oposición.
- Informar a las personas de sus derechos en materia de tratamiento de los datos de carácter personal.
- Promover la sensibilización de los responsables y los encargados de los tratamientos acerca de las obligaciones que les incumben en virtud del Llevar a cabo investigaciones sobre la aplicación del RGPD.
La AEPD dispone de potestad sancionadora y elabora un informe anual de sus actividades que remite al Ministerio de la Presidencia, Justicia y Relaciones con las Cortes.