A 2018. május 25-től kötelezően alkalmazandó az Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelemről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről. A GDPR 37. cikkének (1) bekezdése előírja, hogy adatvédelmi tisztviselőt kell kijelölni. Az adatvédelemmel kapcsolatos információk az intézményben megtekinthetők.