Existem duas formas básicas de utilizar a competência de um oficial de proteção de dados. Pode – por exemplo, como uma empresa maior – nomear um funcionário capaz como responsável pela proteção de dados ou encomendar esta função como parte do outsourcing .