Osoba určená podľa článkov 37 až 39 GDPR, ktorá informuje a poskytuje poradenstvo prevádzkovateľovi alebo sprostredkovateľovi, monitoruje súlad, poskytuje poradenstvo pri posúdení vplyvu na ochranu údajov a spolupracuje s dozorným orgánom. Pri plnení svojich úloh nesmie dostávať pokyny týkajúce sa výkonu týchto úloh.