In de Europese privacyrichtlijn – waarvan de Wet bescherming persoonsgegevens een uitvloeisel is – is voorzien in een toezichthoudende autoriteit in elke lidstaat. Deze autoriteit dient zijn taak in volledige onafhankelijkheid te vervullen. De taken van het College bescherming persoonsgegevens (CBP) bestaan grotendeels uit bevoegdheden en voor een klein deel uit verplichtingen. Het CBP kan zelf beslissen over de uitoefening hiervan, met inachtneming van de wet en het oordeel van de rechter. Het CBP heeft dus een betrekkelijk grote ruimte om zelf invulling te geven aan zijn taken en daarbij prioriteiten vast te stellen.