GDPR规定，各欧盟成员国设立了各自独立的数据保护机构（如德国的BAFA、法国的CNIL），负责监督该国的数据保护法的执行，并有权对违反GDPR的行为进行处罚。