DPA (Data Protection Authority, Autoridad de Protección de Datos) — organismo público independiente encargado de supervisar la aplicación de las leyes de protección de datos en un país o región. En España, la DPA es la AEPD (Agencia Española de Protección de Datos). En Europa, cada país tiene su propia DPA (la CNIL en Francia, la ICO en Reino Unido, el Garante en Italia). Su función incluye investigar violaciones de datos, imponer sanciones, emitir directrices y atender reclamaciones. Bajo el RGPD, las DPAs europeas coordinan actuaciones a través del CEPD.