El Real Decreto 389/2021, publicado el 2 de junio de 2021, deroga el anterior estatuto aprobado por el Real Decreto 428/1993. Cabe señalar que el nuevo estatuto, dentro de otras cosas, suprime los siguientes órganos directivos: el Director de la Agencia Española de Protección de Datos, el Registro General de Protección de Datos y la Inspección de Datos.