Esistono due modi fondamentali per utilizzare la competenza di un responsabile della protezione dei dati. È possibile, ad esempio come azienda più grande, nominare un dipendente competente come responsabile della protezione dei dati o affidare questa funzione nell’ambito dell’outsourcing .