GIODO to niezależny organ, który czuwa nad prawną ochroną danych osobowych, a w szczególności:
- kontroluje, czy dane wykorzystywane są zgodnie z przepisami ustawy o ochronie danych osobowych,
- rozpatruje skargi i wydaje decyzje w sprawach dotyczących ochrony danych osobowych,
- stosuje środki egzekucyjne za naruszenie przepisów Ustawy,
- prowadzi ogólnokrajowy, jawny rejestr zbiorów danych osobowych,
- opiniuje projekty ustaw i rozporządzeń dotyczących ochrony danych,
- inicjuje i podejmuje przedsięwzięcia w zakresie doskonalenia ochrony danych osobowych,
- uczestniczy w pracach międzynarodowych organizacji i instytucji zajmujących się ochroną danych osobowych.