DPO to rola, która nadzoruje compliance privacy, doradza organizacji i może być punktem kontaktowym dla organów nadzorczych oraz osób, których dane dotyczą.
Nie każda firma SaaS musi formalnie wyznaczyć DPO. Gdy rola jest wymagana, powinna mieć niezależność, dostęp do istotnych informacji i odpowiednią bliskość do decyzji produktowych oraz danych.