Doctor en Derecho. Catedrático de Derecho Administrativo. Abogado y Consultor experto en Derecho Administrativo y protección de datos. Ha sido Director de la Agencia Española de Protección de Datos, Vicepresidente del Grupo Europeo de Autoridades de Protección de Datos y Presidente Fundador de la Red Iberoamericana de Protección de Datos.
Es Vocal Permanente y Presidente de la Sección de Derecho Público de la Comisión General de Codificación. Titular de la Cátedra Google sobre Privacidad, Sociedad e Innovación y Director del Master en Protección de Datos, Transparencia y Acceso a la Información de la Universidad CEU-San Pablo.