Nie každá firma je povinná mať zodpovednú osobu pre ochranu údajov (DPO), no mať DPO je veľmi žiadúce. DPO je osoba, ktorá dohliada na správne nakladanie s osobnými údajmi v rámci firmy a zabezpečuje, že všetky procesy spojené s GDPR sú v súlade s nariadením. Aj keď nie je povinnosťou mať DPO, firma, ktorá spracúva veľké množstvo osobných údajov, by mala túto osobu určiť. GDPR je dynamické a v priebehu času sa vyvíja, najmä s rastom firmy, a preto je dobré mať odborníka, ktorý zabezpečí jeho správnu implementáciu.
