Catedrático de Derecho Constitucional de la Universidad Jaume I de Castellón.

Ha sido Diputado en las Cortes Valencianas (1987-1995), Director General del Centro de Estudios Jurídicos del Ministerio de Justicia (2004-2007), Director de la Agencia Española de Protección de Datos (2007-2011), Presidente de la Red Iberoamericana de Protección de Datos (2007-2010) y Vicepresidente del Grupo Europeo de Autoridades de Protección de Datos (2010-2011).

Es la actualidad es Diputado y ha sido Ponente de la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales.

Es autor de La iniciativa legislativa en el Derecho Autonómico (1993), Garantías electorales y Constitución (1997),  Pluralismo informativo y Constitución (1998), La constitucionalidad de las Administraciones independientes (2002), El derecho al olvido en Internet. Google vs. España (2014) - edición inglesa, publicada en USA, The right to be forgotten. Google vs. Spain (2018)-.

Es coeditor y coautor de Derecho y Redes Sociales (2012) y Hacia un nuevo derecho europeo de protección de datos. Towards a new European data protection regime (2015).

Ha impartido conferencias e intervenido en congreso internacionales sobre protección de datos y derechos digitales celebrados en Montreal, Washington, Tel Aviv, Estrasburgo, Cambridge, Oxford, Bruselas, Londres, México, Bogotá, Uruguay, Jerusalén, Panamá, Berlín, París, Casablanca, Zagreb, etc.