Le délégué à la protection des données (DPO) conseille son organisation sur le traitement des données personnelles, contrôle le respect du RGPD et assure le lien avec la CNIL. Sa désignation est obligatoire dans certains cas, notamment pour les organismes publics.

Le rôle est indépendant et rend compte au plus haut niveau. Les formations DPO couvrent ces missions, la tenue du registre et les analyses d'impact (AIPD). Elles préparent aussi à la certification des compétences du DPO. Le poste est souvent confié à un juriste, un informaticien ou un qualiticien qui ne maîtrise qu'une partie du sujet ; ces formations comblent l'autre partie et donnent une méthode pour prioriser.