Il data Protection Officer è una figura introdotta dal GDPR, si tratta di un professionista con competenze giuridiche, informatiche, di risk management e di analisi dei processi. La sua responsabilità principale è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali, e dunque la loro protezione, all’interno di un’azienda affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali.