Doctor en Derecho por la Universidad Complutense de Madrid
Discípulo del Profesor Eduardo García de Enterría, es Catedrático de Derecho Administrativo de las Universidades de Castilla-La Mancha (excedente) y CEU-San Pablo de Madrid. Ha sido Decano de las Facultades de Derecho de ambas universidades y Vicerrector de Relaciones Internacionales de la segunda. Además, ha sido director de la Agencia Española de Protección de Datos entre 2002 y 2007, vicepresidente del Grupo Europeo de Autoridades de Protección de Datos y presidente fundador de la Red Iberoamericana de Protección de Datos. Es vocal Permanente y presidente de la Sección de Derecho Público de la Comisión General de Codificación. Abogado y Consultor internacional en protección de datos. Miembro de la Comisión Jurídica del Consejo General de la Abogacía Española. Miembro del Consejo Asesor de la Asociación Española de Fundaciones. Está en posesión de la Cruz de Honor de San Raimundo de Peñafort. Es autor de numerosas publicaciones sobre derecho público y ha impartido numerosas conferencias en más de veinte países. Forma parte de los consejos de redacción de numerosas revistas especializadas en derecho público, españolas y extranjeras. Es Director del Master Oficial Universitario en Protección de Datos, Transparencia y Acceso a la Información, de la Universidad CEU-San Pablo. Titular de la Cátedra Google sobre Privacidad, Sociedad e Innovación constituida en la Universidad CEU-San Pablo. Formó parte como experto internacional del Advisory Council to Google on the Right to be Forgotten.