The authority shall be made up of a representative of the supervisory authority or authorities designated by each Member State, a representative of the authority or authorities set up for the institutions, the European Data Protection Supervisor and the Community bodies and a representative of the Commission.
Iestādi veido katras dalībvalsts izraudzītās uzraudzības iestādes vai iestāžu pārstāvis, institūciju izveidotās iestādes vai iestāžu pārstāvis, Eiropas datu aizsardzības uzraudzītājs un Kopienas struktūras, kā arī Komisijas pārstāvis.