Le DPO s’assure du respect des règles de protection des données par l’organisation qui l’a désigné. Dans certains cas sa désignation est obligatoire. « Le DPO doit être désigné sur la base de compétences professionnelles et en particulier d’une connaissance experte de la réglementation sur la protection des données personnelles et de son application. Le DPO doit avoir une compréhension suffisante des opérations de traitements réalisées, des systèmes d’information, de la sécurité des données. La fonction de DPO peut être exercée sur la base d’un contrat de service conclu avec une organisation extérieure à celle du responsable du traitement/de la transformation (…). Les compétences et les forces individuelles peuvent être combinées afin que plusieurs personnes travaillent équipe » WP Art.29
