DPO відповідає за моніторинг дотримання правил та політик щодо захисту даних, навчання співробітників, співробітництво з контролюючими органами та реагування на інциденти з даними. Йому доручаються також розробка політик та процедур із захисту даних та оцінка ризиків.