El GDPR reconoce al RPD como un actor clave para facilitar el cumplimiento normativo, siendo su nombramiento obligatorio para todas las autoridades públicas y muchas organizaciones privadas. Incluso cuando el RGPD no requiera específicamente el nombramiento de un DPO, se recomienda encarecidamente como una buena práctica y para demostrar el cumplimiento.