Agencias autonómicas

La Directiva 95/46 prevé que: «Los Estados Miembros dispondrán que una o más autoridades públicas se encarguen de vigilar la aplicación en su territorio de las disposiciones adoptadas por ellos» (artículo 28.1).

Se crearon tres agencias autonómicas: en Madrid en el año 2001, en Cataluña en el año 2003 y en País Vasco en el 2004. La Agencia de Protección de Datos de la Comunidad de Madrid fue suprimida el 1 de enero de 2013 y sus funciones pasaron a ser asumidas por la Agencia Española de Protección de Datos.

Actualmente existen dos agencias autonómicas: la  Autoridad Catalana de Protección de Datos y la  Agencia Vasca de Protección de Datos.

Las mismas ejercen las funciones de control respecto de los ficheros de datos de carácter personal creados o gestionados por las Comunidades Autónomas y por la Administración Local de su ámbito territorial. Los ficheros privados de estas CC. AA. son competencia de la Agencia Española de Protección de Datos.