Una empresa externa solo asesora en la implantación del reglamento, mientras que si tienes a tu propio DPD es este quien asume la responsabilidad de la implantación. No es lo mismo asesorar que asumir responsabilidades.
Un “asesor externo” en la implantación del reglamento no es una figura reconocida ni por el Reglamento ni por la LOPD y GDD , no tiene atribuida ni funciones ni responsabilidades, en cambio, la figura del Delegado de Protección de Datos, si está recoge en la legislación, además, disponer de tu propio DPD re reconoce como la máxima medida que puede tomar una organización para demostrar la proactividad en el cumplimiento, eje sobre el que gira toda la nueva legislación de protección de datos de carácter personal, permitiéndote usar un sello distintivo de calidad de la propia AEPD.