Upravni odbor imenuje izvršnog direktora na temelju zasluga, dokazanog iskustva s opsežnim informacijskim sustavima, dokazanih administrativnih, financijskih i upravljačkih vještina i znanja u pogledu zaštite podataka.
Komisia a členské štáty môžu do agentúry dočasne vysielať úradníkov alebo národných expertov.