1. Euroopan parlamentti ja neuvosto nimittävät yhteisellä sopimuksella Euroopan tietosuojavaltuutetun viiden vuoden toimikaudeksi komission julkisen hakumenettelyn johdosta laatiman luettelon pohjalta. Hakumenettelyssä kaikkien asianomaisten osapuolten kaikkialla unionissa on voitava jättää hakemuksensa. Komission laatima luettelo ehdokkaista on julkinen, ja siinä on oltava vähintään kolme ehdokasta. Komission laatiman luettelon perusteella Euroopan parlamentin asiasta vastaava valiokunta voi päättää kuulemisen järjestämisestä voidakseen ilmoittaa suosituimmuusjärjestyksensä.