Doutorada em Direito pela na Faculdade de Direito da Universidade Nova de Lisboa e Professora Convidada daquela Faculdade.
Investigadora no Centro de Investigação & Desenvolvimento em Direito e Sociedade (CEDIS).
A sua principal área de investigação é o direito da proteção de dados e a sua tese é sobre o âmbito de aplicação extraterritorial do Regulamento Geral de Proteção de Dados (RGPD).
É Mestre em Direito (2014) pela Faculdade de Direito da Universidade de Coimbra. Juntamente com o Professor Francisco Pereira Coutinho coordena o Observatório para a Proteção de Dados Pessoais.
Graça Moniz foi investigadora visitante na Universidade de Georgetown (2016) e na Universidade de Tilburg (2017).