Im Allgemeinen trägt der Geschäftsführer (oder auch der Vorstand oder Manager) die Verantwortung für den Datenschutz. Er hat zwar die Möglichkeit, diese Aufgabe zu delegieren, ist aber immer noch für Datenschutzvorfälle verantwortlich. Ihm obliegen die Sorgfaltspflicht bei der Auswahl geeigneter Angestellter und ihre Einweisung in Datenschutz-Prozesse, zum Beispiel durch ein Datenschutz Seminar und die Bestellung eines Datenschutzbeauftragten.
Grundsätzlich kann ein externer Datenschutzbeauftragter, im Unterschied zum internen, auch finanziell für Beratungsfehler einstehen. Die Auslagerung dieser Aufgabe hilft daher, die Haftung des Verantwortlichen auszuweiten.
Inzwischen bieten viele Ausbildungsinstitute die Weiterbildung zum betrieblichen Datenschutzbeauftragten in Form eines Lehrgangs mit Zertifikat an. In einer Prüfung weist der Teilnehmer anschließend die Fortbildung nach § 15 FAO nach und dass er das Fachwissen für Datenschutzbeauftragte erlangt hat. In einer typischen Akademie nimmt diese Ausbildung drei volle Tage in Anspruch.