De Raad van Toezicht (RvT) van het NRFG is benoemd voor een periode van drie jaar en bestaat uit de volgende personen:

• Gerrit-Jan Zwenne (voorzitter)
  Werkzaam bij de Universiteit Leiden, Open Universiteit en partner bij Pels Rijcken; betrokken bij de VPR-A specialisatieopleiding Privacy- en gegevensbeschermingsrecht.
  
  
• Karen Siemers
  Werkzaam bij Mediq en daarnaast voorzitter van het NGFG.
  
  
• Simon Hania
  Werkzaam als FG bij Uber en tot voor kort lid van het NRFG-interim-bestuur. Daarnaast voorzitter RvT van Stichting NLnet.

Het is de taak van de RvT om toezicht te houden op het beleid van het NRFG-bestuur en op de algemene gang van zaken binnen deze stichting. Tevens hebben zijn de leden benoemd van het huidige NRFG-bestuur.