Poate juristul să fie numit DPO?

Articolul 38 alin. 6 GDPR permite ca DPO ,,să îndeplinească și alte sarcini și atribuții.” Astfel, GDPR nu impune o restricție în cumularea funcției de jurist cu cea de DPO. Un element relevant este ca DPO chiar să dețină cunoștințe și să aibă experiență în legislația și practicile de protecție a datelor la nivel național și internațional.Cu toate acestea, operatorul trebuie să se asigure că ,,niciuna dintre aceste sarcini și atribuții nu generează un conflict”. DPO-ul nu poate ocupa o poziție în cadrul organizației care ar conduce la posibilitatea ca acesta să stabilească scopurile și mijloacele de prelucrare a datelor cu caracter personal (ex. să reprezinte organizația în instanță, în cazurile care implică probleme de protecția datelor).
Acest lucru se va analiza de la caz la caz, luându-se în considerare structura organizațională specifică a organizației.