A veces, en el ejercicio de sus funciones, las instituciones y organismos de la UE manejan información personal de los ciudadanos en diversos formatos (electrónico, textos, imágenes). El tratamiento incluye las actividades de recogida, registro, almacenamiento, recuperación, envío, bloqueo y supresión de datos. El cometido del Supervisor Europeo de Protección de Datos (SEPD) es defender el cumplimiento de las estrictas normas de protección de la intimidad que regulan esas actividades.