Ett dataskyddsombud (DPO) är en person inom eller utom organisationen som ger råd till den personuppgiftsansvarige och dennes anställda beträffande behandling av personuppgifter samt övervakar efterlevnaden av dataskyddsförordningen och övrig lagstiftning på dataskyddsområdet. DPO har även skyldigheten att samarbeta med tillsynsmyndigheten. Myndigheter eller folkvalda församlingar (offentliga organ), organisationer vars kärnverksamhet består i att regelbundet, systematiskt och i stor omfattning övervaka enskilda personer eller organisationer vars kärnverksamhet består i att behandla känsliga personuppgifter eller uppgifter om brott i stor omfattning måste ha ett dataskyddsombud. Exempel på verksamheter som måste ha personuppgiftsombud är sjukhus, kollektivtrafik, försäkringsbolag och banker. Även om man inte måste ha ett dataskyddsombud så rekommenderar Integritetsskyddsmyndigheten att man har ett dataskyddsombud om man utför uppgifter av allmänt intresse eller utför uppgifter som omfattar myndighetsutövning.