Operatorul continuă să fie responsabil pe tot ceea ce înseamnă cerințe, vorbim și de privacy by design, privacy by default, dar vedem o serie de obligații care nu mai sunt ale operatorului, ci ale operatorului și împuternicitului, a spus Roxana Ionescu, partener, Head of Data Protection, NNDKP, în cadrul ZF Digital 17.  Chiar dacă ești împuternicit, dar activitățile pe care le prestezi pentru mulți operatori pot antrena riscuri, nu este suficient ca operatorul să aibă un responsabil desemnat, și furnizorul de servicii trebuie să aibă un responsabil desemnat.