Meritxell Borràs i Solé es la directora de la APDCAT desde febrero de 2022. El Pleno del Parlamento es quien designa a la persona al frente de la Autoridad, por mayoría de tres quintas partes, a propuesta del Consejo Asesor de Protección de Datos, y por un período de cinco años renovable una sola vez.
Su misión es dirigir y representar a la institución con independencia y objetividad. Entre sus funciones está la de dictar resoluciones e instrucciones y aprobar recomendaciones y dictámenes de la Autoridad.