Správce a zpracovatel osobních údajů jsou povinni jmenovat pověřence pro ochranu osobních údajů. Je-li správce nebo zpracovatel orgánem veřejné moci či veřejným subjektem, může být s přihlédnutím k jejich organizační struktuře a velikosti jmenován jediný pověřenec pro ochranu osobních údajů pro několik takových orgánů nebo subjektů.
Pověřenec pro ochranu osobních údajů může být pracovníkem správce či zpracovatele osobních údajů nebo může úkoly plnit na základě smlouvy o poskytování služeb. Správce nebo zpracovatel musí zveřejnit kontaktní údaje na pověřence pro ochranu osobních údajů a sdělit je dozorovému orgánu.