El estatuto aprobado configura la Agencia Vasca de Protección de Datos (AVPD) como un ente de derecho público, con personalidad jurídica propia, que actúa con independencia de las Administraciones Públicas, a las que controlará y supervisará en el ejercicio de sus funciones.