Le délégué à la protection des données (DPD) est chargé de superviser la protection des données au sein d'une organisation ou d'une entreprise. Le RGPD exige que toute organisation traitant et contrôlant les données personnelles des citoyens de l'UE nomme un DPD, qui doit avoir une expertise dans les lois sur la protection des données, ainsi qu'une compréhension de la structure technique et organisationnelle de l'entreprise. Dans le cadre de son rôle, le DPD est tenu d'informer et de conseiller les employés sur les obligations qui leur incombent en vertu de la législation RGPD, notamment en les conseillant sur les évaluations d'impact sur la protection des données ; de contrôler la conformité aux exigences du RGPD ; de fournir des conseils sur les notifications de violation des données ; de former le personnel sur les questions de protection des données ; et d'agir en tant que point de contact pour les personnes souhaitant faire des demandes ou des plaintes sur la façon dont leurs informations personnelles ont été traitées.