Michael Löffler beschäftigt sich seit 2008 beruflich kontinuierlich mit datenschutzrechtlichen Fragestellungen. In Österreichs größter außeruniversitären Forschungseinrichtung etablierte er ein Datenschutz-Managementsystem zur Einhaltung der DSGVO und war in dieser knapp 5 Jahre als Datenschutzbeauftragter tätig. Sein Wissen hat er in Österreichs größtem juristischen Kommentar zur DSGVO dem DatKomm in der Kommentierung von Art 89 DSGVO (der Verwendung personenbezogener Daten ua zu Forschungszwecken) und in einem Praxishandbuch zur Umsetzung/Einhaltung der DSGVO festgehalten. Als Senior Researcher forscht er aktuell beim Research Institute aktiv zu digitalen Grundrechten. Daneben ist er Reaktionsmitglied Österreichs einziger juristischer Fachzeitschrift für Datenschutzrecht der "Datenschutz konkret" (Dako) und publiziert in dieser laufend zu datenschutzrechtlichen Fragestellungen. Laufend wirkt er auch an der Ausbildung von Datenschutzbeauftragten mit.