Il Garante per la protezione dei dati personali è un organo collegiale, composto da 4 membri eletti dal Parlamento, i quali rimangono in carica per un mandato di 7 anni non rinnovabile.