Zodpovedná osoba (DPO) je kľúčová pre dodržiavanie pravidiel GDPR. Táto osoba musí mať odborné kvality, predovšetkým odborné znalosti práva a postupov v oblasti ochrany osobných údajov. Jej úlohou je dohliadať na správne spracovanie údajov v súlade s predpismi. Zodpovedná osoba môže byť členom interného personálu prevádzkovateľa alebo sprostredkovateľa, alebo môže plniť tieto úlohy na základe zmluvy o poskytovaní služieb. Je dôležité, aby zodpovedná osoba bola nezávislá a mala potrebné prostriedky a autoritu na plnenie svojich povinností, ako aj pravidelne informovala vedenie organizácie.
