Il Data Protection Officer (DPO o responsabile della Protezione dei Dati) è una nuova figura introdotta e disciplinata dagli artt. 37, 38 e 39 del Regolamento Privacy. È una figura di una certa rilevanza, deputata al controllo e alla vigilanza dell’effettivo rispetto del Regolamento all’interno della realtà per la quale è stata nominata.