En DPO är den roll som övervakar privacy-compliance, ger råd till organisationen och kan fungera som kontaktpunkt för myndigheter och registrerade.
Alla SaaS-bolag måste inte formellt utse en DPO. När rollen krävs behöver den ha oberoende, tillgång till relevant information och tillräcklig närhet till beslut om produkt och data.