Прилагането на правилата за защита на данните на Европейския съюз по принцип е от компетентностите на органите на държавите-членки, и по-конкретно на органите за защита на данните.
EU:n tietosuojasäännösten täytäntöönpano on yleensä jäsenvaltioiden viranomaisten vastuulla, ja tarkemmin sanottuna tietosuojaviranomaisten vastuulla.