Deputato per 5 legislature, è dal 2012 il Presidente dell’Autorità Garante per la protezione dei dati personali. Dal 2014 al 2016 è stato vicepresidente del Gruppo di lavoro articolo 29, organismo di coordinamento delle Autorità europee di protezione dei dati.