Het College bescherming persoonsgegevens (CBP) is een zelfstandig bestuursorgaan zonder rechtspersoonlijkheid. Het CBP bestaat uit drie Collegeleden die in hun werkzaamheden worden ondersteund door wat formeel het secretariaat heet. De voorzitter van het CBP is door de minister van Justitie aangewezen als verantwoordelijke voor het beheer bij het CBP (werkzaamheden zoals het aannemen van personeel en de verlening van opdrachten aan externe personen of bedrijven).
Met de Regeling mandaat beheer directeur CBP draagt de voorzitter van het CBP de dagelijkse leiding voor beheerszaken over aan de directeur van het secretariaat. In de Regeling volmacht en machtiging beheer afdelingshoofden en andere functionarissen CBP geeft de directeur volmacht en machtiging voor bepaalde beheerstaken aan de afdelingshoofden en enkele andere functionarissen van het CBP.