O CEPD é composto por representantes das autoridades nacionais para a proteção de dados da UE e a Autoridade Europeia para a Proteção de Dados (AEPD).