Ai sensi della Carta dei diritti fondamentali dell’UE, tutti gli Stati membri erano tenuti a creare un’autorità per la protezione dei dati. Queste agenzie hanno il compito di proteggere i diritti dei dati dei cittadini dell’UE negli Stati membri. L’autorità francese per la protezione dei dati in Francia è la CNIL.