Tietosuojavastaavan pätevyyden käyttämiseen on kaksi perustapaa. Voit esimerkiksi isompana yrityksenä nimittää pätevän työntekijän tietosuojavastaavaksi tai teettää tämän tehtävän osana ulkoistamista .