Jogász, kommunikációs szakember. 1999-ben végzett a Kodolányi János Főiskola kommunikációs szakán, 2000-ben szerzett jogi diplomát a Pázmány Péter Katolikus Egyetem alapító évfolyamán és 2007-ben fejezte be jogi szakvizsgáit. Főiskolai és egyetemi tanulmányai mellett rádiós és televíziós műsorszerkesztőként dolgozott, az egyetemi államvizsgák után a jogi pályát választotta hivatásául. 2004 februárjától az Adatvédelmi Biztos irodájának szakértője, illetve főosztályvezető-helyettese, majd a NAIH főosztályvezetője adatvédelem, audit és információszabadság területeken 2018. áprilisáig. Az ARB Privacy Kft. alapítója és ügyvezetője, adatvédelmi tanácsadó.
Számos információszabadság és adatvédelmi témájú publikáció fűződik nevéhez, köztük más szerzőkkel a „Magyarázat a GDPR-ról” című könyv mindkét kiadása. Az ELTE JTI és az NKE megbízott oktatója, c. egyetemi docens.