Une autorité de contrôle est une autorité publique établie par un état membre. Elle peut être contactée par l'entité juridique dans le but de, par exemple, notifier une violation de données ou faire faire un retour concernant la DPIA d'un traitement.Elle s'assure que la réglementation en matière de protection des données s'applique. Elle peut demander de la documentation ou des preuves.