Un DPO es la función encargada de supervisar la compliance de privacidad, asesorar al negocio y servir como punto de contacto con autoridades y personas interesadas.
No todas las empresas SaaS necesitan nombrar formalmente un DPO. Cuando sí es obligatorio, la función debe tener independencia, acceso a información relevante y cercanía suficiente a las decisiones de producto y datos.