Прилагането на правилата за защита на данните на Европейския съюз по принцип е от компетентностите на органите на държавите-членки, и по-конкретно на органите за защита на данните.
Ansvaret för att genomföra EU:s bestämmelser om uppgiftsskydd ligger vanligtvis på medlemsstaterna, och mer specifikt på medlemsstaternas datatillsynsmyndigheter.