El organismo que se encarga de velar y controlar el cumplimiento de la ley es el Ministerio de Industria, Turismo y Comercio, a nivel estatal, y a nivel autonómico serán los órganos que correspondan. Además el órgano o autoridad que dicte la resolución de incumplimiento será el encargado de imponer las sanciones, que en el caso del ámbito estatal será el MITC, a excepción del incumplimiento de los artículos 21 y 22 de la LSSI, en cuyo caso será la Agencia Española de Protección de datos la encargada de imponer la sanción. El duración máxima de este procedimiento sancionador será de tres meses.