1. Η Αρχή συγκροτείται από τον Πρόεδρο και έξι μέλη, οι οποίοι πρέπει να είναι πρόσωπα εγνωσμένου κύρους και επιστημονικής κατάρτισης ή επαγγελματικής εμπειρίας στον τομέα της προστασίας δεδομένων προσωπικού χαρακτήρα.
2. Ως πρόεδρος ή μέλη της Αρχής μπορούν να διορισθούν και δικαστικοί ή εισαγγελικοί λειτουργοί εν ενεργεία. Με την επιφύλαξη του άρθρου 58 του παρόντος νόμου ως πρόεδρος ή μέλη της Αρχής μπορούν να διορισθούν και δικηγόροι χωρίς να αναστέλλεται η άσκηση του δικηγορικού λειτουργήματος.
3. Στον Πρόεδρο και τα μέλη της Αρχής επιτρέπεται η άσκηση καθηκόντων μέλους διδακτικού προσωπικού Α.Ε.Ι. με καθεστώς πλήρους ή μερικής απασχόλησης.
4. Ο Πρόεδρος και τα μέλη της Αρχής διορίζονται με θητεία. Η θητεία τους είναι εξαετής και δεν μπορεί να ανανεωθεί.
5. Ο Πρόεδρος και τα μέλη της Αρχής διορίζονται με ισάριθμους αναπληρωτές οι οποίοι πληρούν τα ίδια κριτήρια. Οι αναπληρωτές του Προέδρου και των μελών μετέχουν στις συνεδριάσεις της Αρχής μόνο σε περίπτωση προσωρινής απουσίας ή κωλύματος του αντίστοιχου τακτικού. Με απόφασή του ο Πρόεδρος της Αρχής αναθέτει ειδικά καθήκοντα στους αναπληρωτές. Στην περίπτωση αυτή οι αναπληρωτές μπορούν να μετέχουν στη συνεδρίαση ανεξάρτητα από την παράλληλη παρουσία του τακτικού μέλους.
6. Η επιλογή και ο διορισμός του Προέδρου και των μελών της Αρχής καθώς και των αναπληρωτών τους γίνεται κατά τα οριζόμενα στο άρθρο 101Α του Συντάγματος.