Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι συνταγματικά κατοχυρωμένη ανεξάρτητη δημόσια Αρχή (άρθρο 9Α του Συντάγματος) που ιδρύθηκε με τον νόμο 2472/1997, ο οποίος είχε ενσωματώσει στο ελληνικό δίκαιο την ευρωπαϊκή Οδηγία 95/46/ΕΚ για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός Προστασίας Δεδομένων - ΓΚΠΔ), ο οποίος τέθηκε σε εφαρμογή στις 25/5/2018 σε όλες τις χώρες της ΕΕ, η Οδηγία 95/45/ΕΚ καταργήθηκε.
Πλέον, από 29/8/2019, ισχύει ο νόμος 4624/2019 («Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις»). Στον ανωτέρω αναφερόμενο νόμο, τα άρθρα 9 έως και 20 αναφέρονται στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εποπτική αρχή). O δε νόμος 2472/1997 έχει καταργηθεί εκτός ορισμένων διατάξεων που αναφέρονται ρητά στο άρθρο 84 του νόμου 4624/2019. Ο νόμος 4624/2019 περιλαμβάνει και την ενσωμάτωση στην ελληνική έννομη τάξη της Οδηγίας (EE) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από αρμόδιες αρχές για τους σκοπούς της πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της απόφασης-πλαίσιο 2008/977/ΔΕΥ του Συμβουλίου.
Όσον αφορά την προστασία των προσωπικών δεδομένων στον τομέα των ηλεκτρονικών επικοινωνιών, η Αρχή εφαρμόζει τον νόμο 3471/2006 που αντίστοιχα ενσωματώνει στο εθνικό δίκαιο την ευρωπαϊκή Οδηγία 2002/58/ΕΚ.
Με τον νόμο 5321/2026 («Μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2024/1689 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 13ης Ιουνίου 2024 (Κανονισμός για την Τεχνητή Νοημοσύνη) - Τροποποίηση του ν. 4961/2022 (Α΄146) και άλλες διατάξεις» η Αρχή αναλαμβάνει κεντρικό ρόλο καθώς ορίζεται, μεταξύ άλλων:
-
ως αρμόδια αρχή εποπτείας της αγοράς για τα συστήματα Τεχνητής Νοημοσύνης που εμπίπτουν στις απαγορευμένες πρακτικές του Κανονισμού, για τα συστήματα υψηλού κινδύνου του Παραρτήματος ΙΙΙ και για τα συστήματα που υπόκεινται στις υποχρεώσεις διαφάνειας του άρθρου 50 του Κανονισμού,
-
ως ενιαίο σημείο επαφής της Ελλάδας με την Ευρωπαϊκή Επιτροπή και τις αντίστοιχες εθνικές αρχές,
-
ως αρμόδια αρχή για την υποβολή και διαχείριση καταγγελιών σχετικά με παραβάσεις του Κανονισμού,
-
ως κοινοποιημένος οργανισμός για την αξιολόγηση της συμμόρφωσης συγκεκριμένων συστημάτων ΤΝ υψηλού κινδύνου,
-
και, από κοινού με την ΕΕΤΤ, ως αρμόδια αρχή για τη λειτουργία του εθνικού ρυθμιστικού δοκιμαστηρίου Τεχνητής Νοημοσύνης (AI Sandbox).
Από 26/6/2025 χρέη Προέδρου της Αρχής εκτελεί ο Αναπληρωτής Πρόεδρος Γεώργιος Μπατζαλέξης, Επίτιμος Αρεοπαγίτης.
Η Αρχή εξυπηρετείται από δική της Γραμματεία που λειτουργεί σε επίπεδο Γενικής Διεύθυνσης και έχει δικό της προϋπολογισμό.
