O GDPR reconhece o DPO como um ator fundamental na facilitação da conformidade regulatória, com sua nomeação obrigatória para todas as autoridades públicas e muitas organizações privadas. Mesmo quando o GDPR não exige especificamente a nomeação de um DPO, é altamente recomendável como uma questão de boa prática e para demonstrar conformidade.