Un DPO est la fonction qui supervise la conformité privacy, conseille l'organisation et peut servir de point de contact avec les autorités et les personnes concernées.
Toutes les entreprises SaaS n'ont pas l'obligation d'en nommer un. Lorsqu'un DPO est requis, la fonction doit disposer d'une indépendance réelle, d'un accès à l'information utile et d'une proximité suffisante avec les décisions produit et données.