Ja, dat mag. De Functionaris Gegevensbescherming hoeft niet noodzakelijk een vaste medewerker te zijn binnen de organisatie.
Het zijn werkzaamheden die je prima eenvoudig kunt uitbesteden aan een gespecialiseerde partij, bijvoorbeeld Conformiso