Może tak być – jeśli ADO nie zdecyduje się powołać IOD, jest zobligowany wypełnić ustawowe obowiązki, które dotyczą inspektora ochrony danych. W takich przypadkach musi on wziąć na siebie większość zadań. Jednak z uwagi na szeroki zakres obowiązków, ADO może powołać IOD, który odpowiedzialny jest za przestrzeganie zasad ochrony danych. Do głównych obowiązków IOD należy zagwarantowanie przestrzegania przepisów o ochronie danych osobowych, prowadzenie stosownej dokumentacji, współpraca z PUODO.