Parmi les membres, il doit y avoir au moins un juriste, un informaticien, une personne pouvant justifier d'une expérience professionnelle dans la gestion de données à caractère personnel relevant du secteur privé et une personne pouvant justifier d'une expérience professionnelle dans le secteur public.
Ten minste een jurist, een informaticus, een persoon die beroepservaring in het beheer van persoonsgegevens afhangende van de private sector kan voorleggen en een persoon die beroepservaring in het beheer van persoonsgegevens afhangende van de openbare sector kan voorleggen, moeten van de commissie deel uitmaken.