Um DPO é a função que supervisiona a compliance de privacidade, aconselha a organização e pode servir de ponto de contacto para autoridades e titulares dos dados.
Nem todas as empresas SaaS precisam de nomear formalmente um DPO. Quando a função é obrigatória, deve ter independência, acesso à informação relevante e proximidade suficiente às decisões de produto e dados.