Un DPO este rolul care supraveghează compliance-ul de privacy, consiliază organizația și poate fi punctul de contact pentru autorități și persoane vizate.
Nu fiecare companie SaaS trebuie să numească formal un DPO. Când rolul este necesar, el trebuie să aibă independență, acces la informațiile relevante și suficientă apropiere de deciziile despre produs și date.