En virtud de la Carta de los Derechos Fundamentales de la UE, todos los Estados miembros estaban obligados a crear una autoridad de protección de datos. Estas agencias se encargan de proteger los derechos de los datos de los ciudadanos de la UE en el Estado miembro. La Autoridad Francesa de Protección de Datos en Francia es la CNIL.