Datenschutzbeauftragter darf nur sein, wer sowohl in rechtlicher als auch in technischer Hinsicht über die erforderlichen Kenntnisse verfügt, sich regelmäßig sachkundig informiert und über Neuerungen fortbildet. Der Datenschutzbeauftragte darf zudem nicht Gefahr laufen, kraft seiner Position in dem Unternehmen einer Interessenkollision ausgesetzt zu sein. Führungskräfte mit Personalverantwortung noch solche aus dem IT-Bereich (intern/extern) kommen dementsprechend nicht infrage. Der Datenschutzbeauftragte kann sowohl ein Mitarbeiter des Unternehmens als auch eine externe Person sein.