Un DPO è la funzione che supervisiona la conformità privacy, consiglia l'organizzazione e può fare da punto di contatto con autorità e interessati.
Non tutte le aziende SaaS devono nominarne uno formalmente. Quando la figura è richiesta, deve avere indipendenza, accesso alle informazioni rilevanti e sufficiente vicinanza alle decisioni su prodotto e dati.