Αρμόδια Αρχή για την εποπτεία και τον έλεγχο της προστασίας προσωπικών δεδομένων είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.), η οποία είναι συνταγματικά κατοχυρωμένη ανεξάρτητη δημόσια Αρχή, η οποία έχει ως αποστολή της την εποπτεία της εφαρμογής του Γενικού Κανονισμού Προστασίας Δεδομένων, του ν. 4624/2019, του ν. 3471/2006 και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και την ενάσκηση των αρμοδιοτήτων που της ανατίθενται κάθε φορά. Η Αρχή είναι επιφορτισμένη με την εποπτεία της εφαρμογής των διατάξεων του Γ.Κ.Π.Δ. (άρθρο 51 παρ. 1, αιτ. σκ. 123), του ν. 4624/2019 και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων (άρθρο 9 του ν. 4624/2019).

Συμβάλλει στη συνεκτική εφαρμογή του Γ.Κ.Π.Δ. σε ολόκληρη την Ένωση και για τον σκοπό αυτό συνεργάζεται με τις εποπτικές αρχές των κρατών μελών της ΕΕ και με την Επιτροπή (άρθρο 51 παρ. 2, αιτ. σκ. 123 του Γ.Κ.Π.Δ.˙ άρθρο 10 του ν. 4624/2019). Η Αρχή εκπροσωπεί την Ελλάδα στο Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ) και σε άλλες επιτροπές ή όργανα με αντικείμενο την προστασία δεδομένων και συνεργάζεται με αντίστοιχες αρχές τρίτων χωρών και διεθνείς οργανισμούς (άρθρο 50 του Γ.Κ.Π.Δ., άρθρο 10 του ν. 4624/2019).

Η Αρχή είναι αρμόδια να εκτελεί τα καθήκοντά της (άρθρα 57 του Γ.Κ.Π.Δ. και 13 του ν. 4624/2019) και να ασκεί τις εξουσίες που της ανατίθενται (άρθρα 58 του Γ.Κ.Π.Δ. και 15 του ν. 4624/2019) στο έδαφός της (άρθρο 55 παρ. 1, αιτ. σκ. 122, 129 του Γ.Κ.Π.Δ.˙ άρθρο 9 του ν. 4624/2019) με πλήρη ανεξαρτησία (άρθρο 52, αιτ. σκ. 117-118, 121 του Γ.Κ.Π.Δ.˙ άρθρο 11 του ν. 4624/2019).

Ειδικότερα, η Αρχή είναι επιφορτισμένη, μεταξύ άλλων, να (άρθρο 57 Γ.Κ.Π.Δ., άρθρο 13 του ν. 4624/2019):

• Παρακολουθεί και επιβάλλει την εφαρμογή του Γ.Κ.Π.Δ., του ν. 4624/2019 και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου έναντι της προστασίας προσωπικών δεδομένων.
• Προωθεί την ευαισθητοποίηση του κοινού στα ζητήματα προστασίας προσωπικών δεδομένων και των υπευθύνων και εκτελούντων επεξεργασία σχετικά με τις υποχρεώσεις τους. Ειδική προσοχή αποδίδεται σε δραστηριότητες που απευθύνονται ειδικά σε παιδιά.
• Παρέχει γνώμη για κάθε ρύθμιση που πρόκειται να περιληφθεί σε νόμο ή σε κανονιστική πράξη, η οποία αφορά επεξεργασία δεδομένων.
• Εκδίδει οδηγίες και απευθύνει συστάσεις για κάθε θέμα που αφορά την επεξεργασία δεδομένων, με την επιφύλαξη των καθηκόντων του Ε.Σ.Π.Δ.
• Παρέχει κατόπιν αιτήματος πληροφορίες στα υποκείμενα των δεδομένων σχετικά με την άσκηση των δικαιωμάτων τους.
• Χειρίζεται τις υποβληθείσες για παράβαση διατάξεων του Γ.Κ.Π.Δ. καταγγελίες.
• Διενεργεί έρευνες ή ελέγχους σχετικά με την εφαρμογή της νομοθεσίας περί προστασίας προσωπικών δεομένων.
• Καταρτίζει και διατηρεί κατάλογο σε σχέση με την απαίτηση για διενέργεια εκτίμησης αντικτύπου (άρθρο 35 παρ. 4 του Γ.Κ.Π.Δ.) και παρέχει συμβουλές σχετικά με τις πράξεις επεξεργασίας του άρθρου 36 παρ. 2 του Γ.Κ.Π.Δ..
• Ενθαρρύνει την κατάρτιση κωδίκων δεοντολογίας και εγκρίνει κώδικες δεοντολογίας που παρέχουν επαρκείς εγγυήσεις.  
• Ενθαρρύνει την θέσπιση μηχανισμών πιστοποίησης προστασίας δεδομένων και σφραγίδων και σημάτων προστασίας των δεδομένων και εγκρίνει τα κριτήρια πιστοποίησης.
• Σχεδιάζει και δημοσιεύει απαιτήσεις διαπίστευσης φορέα για την παρακολούθηση κωδίκων δεοντολογίας και φορέα πιστοποίησης.
• Συνεργάζεται με άλλες εποπτικές αρχές μέσω ανταλλαγής πληροφοριών και να παρέχει αμοιβαία συνδρομή σε αυτές με σκοπό τη διασφάλιση της συνεκτικότερης εφαρμογής του Γ.Κ.Π.Δ..
• Συμβάλλει στις δραστηριότητες του Ε.Σ.Π.Δ.

Επίσης, η Αρχή διαθέτει εξουσίες ελέγχου, καθώς και διορθωτικές, συμβουλευτικές και αδειοδοτικές εξουσίες, όπως αυτές εξειδικεύονται και αναλύονται στο άρθρο 58 του Γ.Κ.Π.Δ. και στο άρθρο 15 του ν. 4624/2019.

Όταν η επεξεργασία προσωπικών δεδομένων γίνεται από δημόσιες αρχές ή από ιδιωτικούς φορείς που ενεργούν βάσει του άρθρου 6 παρ. 1 στ. γ) ή ε) του Γ.Κ.Π.Δ. (άρθρο 55 παρ. 2, αιτ. σκ. 128 του Γ.Κ.Π.Δ.), επιλαμβάνεται μόνον η Αρχή ως αποκλειστικά αρμόδια και δεν εφαρμόζονται οι αναφερόμενοι παρακάτω κανόνες συνεργασίας και συνεκτικότητας σχετικά με την Επικεφαλής Εποπτική Αρχή – ΕΕΑ (Lead Supervisory Authority) και τον «μηχανισμό μίας στάσης» («one-stop-shop mechanism») (αιτ. σκ. 128 του Γ.Κ.Π.Δ.).

Ακόμα, η Αρχή καταρτίζει ετήσια έκθεση των δραστηριοτήτων της, την οποία υποβάλλει στο εθνικό κοινοβούλιο, την κυβέρνηση και άλλες αρχές και την καθιστά διαθέσιμη στο κοινό, την Επιτροπή και το Ε.Σ.Π.Δ. (άρθρο 59 του Γ.Κ.Π.Δ., άρθρο 14 του ν. 4624/2019).