Externe Datenschutzbeauftragte handeln als Kontrollinstanz zur Wahrung des Datenschutzes in einem Unternehmen. Hierbei soll die*der Datenschutzbeauftragte weisungsunabhängig handeln können und als oberstes Ziel den Schutz der personenbezogenen Daten der betroffen Personen haben. Um dies zu gewährleisten, genießt die*der interne Datenschutzbeauftragte gesetzlichen Abberufungs- und Kündigungsschutz. Auch der Vertrag zwischen einer*einem externen Datenschutzbeauftragten und der*dem Verantwortlichen soll nicht allzu schnell durch die*den Verantwortliche*n beendet werden können. Daher verlangen die Aufsichtsbehörden eine angemessene Vertragslaufzeit von mindestens 24 Monaten.