Ein Datenschutzbeauftragter muss nach der Vorgabe von Art. 37 Abs. 5 DSGVO die folgenden drei Hauptfaktoren erfüllen:
berufliche Qualifikation im Hinblick auf das Fachwissen auf dem Gebiet des Datenschutzrecht
Fachwissen auf dem Gebiet der Datenschutzpraxis
Fähigkeit, die Aufgaben zu erfüllen, die Art. 39 DSGVO nennt (siehe oben)