Der interne oder externe Datenschutzbeauftragte (DSB) übernimmt auch nach einem Datenschutzvorfall eine wichtige Funktion in der laufenden, datenschutzrechtlichen Beratung. Allerdings dürfen Datenschutzbeauftragte nicht die Verteidigung in dem Ordnungswidrigkeitenverfahren oder sogar Strafverfahren übernehmen.  Sie dürfen auch nicht keine Rechtsbehelfe gegen Anordnungen der Aufsichtsbehörden einlegen oder Ansprüche von Betroffenen abwehren.  Hierfür ist die anwaltliche Beratung und Vertretung unverzichtbar, die um die unternehmens- bzw. behördenspezifischen Kenntnisse des Datenschutzbeauftragten ergänzt wird.