Esta persona es designada por la empresa, interna o externamente, para supervisar, coordinar y difundir su política de protección de datos. Además, actúa como enlace con la Agencia Española de Protección de Datos. Su nombramiento sólo es obligatorio en determinados casos, como: si es un organismo o empresa pública (excepto los tribunales); si su empresa realiza una observación periódica y sistemática de personas a gran escala, como seguimiento en Internet, ubicación de usuarios a través de aplicaciones, creación de perfiles, puntajes, programas de fidelización o si maneja datos a gran escala sobre personas en temas sensibles, como salud, ideología y orientación sexual.