La renovació dels membres del Consell Assessor de Protecció de Dades es duu a terme cada cinc anys d'acord amb els estatuts de l'Autoritat Catalana de Protecció de Dades.
- El president o presidenta.
- Tres persones designades pel Parlament, per una majoria de tres cinquenes parts. Si no obtenen la majoria requerida, s'han de sotmetre a una segona votació, en la mateixa sessió del Ple, en què es requereix el vot favorable de la majoria absoluta.
- Tres persones en representació de l'Administració de la Generalitat, designades pel Govern.
- Dues persones en representació de l'Administració local de Catalunya, designades pel Consell de Governs Locals.
- Una persona experta en l'àmbit dels drets fonamentals, designada pel Consell Interuniversitari de Catalunya.
- Una persona experta en informàtica, designada pel Consell Interuniversitari de Catalunya.
- Una persona designada per l'Institut d'Estudis Catalans.
- Una persona en representació de les organitzacions de consumidors i usuaris, designada pel Consell de les Persones Consumidores de Catalunya.
- El director o directora de l'Institut d'Estadística de Catalunya.
El director o directora de l'Autoritat Catalana de Protecció de Dades assisteix a les reunions del Consell Assessor de Protecció de Dades amb veu i sense vot.
Un funcionari o funcionària de l'Autoritat Catalana de Protecció de Dades, que actua de secretari o secretària del Consell.