Pligt til at inddrage DPO'en
DPO’en (Databeskyttelsesrådgiveren) har til opgave at rådgive organisationen om reglerne for databeskyttelse og sikre, at arbejdet med personoplysninger følger GDPR. DPO’en fungerer samtidig som kontaktpunkt for Datatilsynet.
DPO’en skal inddrages, når der planlægges nye eller ændrede behandlinger af personoplysninger, ved databrud, i forbindelse med konsekvensanalyser samt i situationer, hvor der er behov for vurdering af, om en behandling er lovlig.