La legislazione GDPR afferma che i responsabili della protezione dei dati (DPO) devono essere nominati da alcune società.
Questo si riferisce alle autorità pubbliche e alle aziende che elaborano grandi quantità di dati. La maggior parte delle organizzazioni che gestiscono, analizzano, raccolgono ed elaborano regolarmente i dati degli utenti dovranno nominare un DPO.
La posizione è il principale punto focale per tutte le attività GDPR dell'organizzazione.