Durch die DSGVO und das BDSG-neu ist die Beauftragung eines Datenschutzbeauftragten für viele Firmen in Deutschland und der Europäischen Union verpflichtend. Ein Datenschutzbeauftragter intern oder extern hat eine rein beratende und kontrollierende Funktion in Ihrem Unternehmen und keine Weisungsbefugnis.Sie müssen einen Datenschutzbeauftragten intern oder extern benennen, wenn Sie mindestens zehn Mitarbeiter haben, welche regelmäßig mit personenbezogenen Daten im Umgang sind oder Sie verpflichtet sind eine Datenschutzfolgeabschätzung in ihrem Betrieb durchzuführen.

Die Aufgaben des Datenschutzbeauftragten können zwar durch einen internen Mitarbeiter durchgeführt werden, allerdings muss dieser für die entsprechenden Aufgaben freigestellt, wie auch aus- und fortgebildet worden sein. Zusätzlich hat ein interner Datenschutzbeauftragter eine Stabstelle und ist wie ein Betriebsrat während der Zeit als interner Datenschutzbeauftragter unkündbar. Durch diese Tatsache ist es für viele Unternehmen die bessere Alternative einen externen Datenschutzbeauftragten zu bestellen.