Komisija bi se obvezno trebala savjetovati nakon donošenja zakonodavnih akata ili tijekom pripreme delegiranih akata i provedbenih akata kako je utvrđeno u člancima 289., 290. i 291.
Táto zodpovedná osoba by mala byť osobou s odbornými znalosťami z práva a o postupoch v oblasti ochrany údajov, čo by sa malo určiť najmä podľa operácií spracúvania údajov, ktoré vykonáva prevádzkovateľ alebo sprostredkovateľ, a požadovanej ochrany osobných údajov.