Die Fragen zur Funktion und Aufgabenbereiche der Aufsichtsbehörden sind in § 38 BDSG festgelegt. Sie betreffen die Datenschutzbelange im nicht-öffentlichen Bereich (Unternehmen, Verbände, Selbständige usw.). Die örtliche Zuständigkeit richtet sich nach dem Unternehmenssitz.