Doctor en Derecho. Catedrático de Derecho Administrativo. Abogado y Consultor experto en Derecho Administrativo y protección de datos. Ha sido Director de la Agencia Española de Protección de Datos, Vicepresidente del Grupo Europeo de Autoridades de Protección de Datos y Presidente Fundador de la Red Iberoamericana de Protección de Datos. Es Vocal Permanente y Presidente de la Sección de Derecho Público de la Comisión General de Codificación.

Titular de la Cátedra Google sobre Privacidad, Sociedad e Innovación y Director del Master en Protección de Datos, Transparencia y Acceso a la Información de la Universidad CEU-San Pablo. Miembro de la Comisión Jurídica del Consejo General de la Abogacía Española. Vicepresidente del Jurado para la Publicidad de Autocontrol.

Autor de numerosas publicaciones, es director de la Colección de Derecho Administrativo de la Editorial REUS y ha dirigido el libro Reglamento General de Protección de Datos. Hacia un nuevo modelo europeo de privacidad, 2016.