Uredba (EU) br. 2016/679 primjenjuje se na obradu osobnih podataka od strane država članica pri primjeni ove Uredbe.
De oberoende tillsynsmyndigheter som har inrättats i enlighet med förordning (EU) 2016/679 bör övervaka att medlemsstaternas behandling av personuppgifter är laglig, medan Europeiska datatillsynsmannen, som inrättades genom förordning (EG) nr 45/2001, bör övervaka unionsinstitutionernas och unionsorganens verksamhet vad gäller behandling av personuppgifter.