Sommige organisaties zijn verplicht om een Functionaris voor de gegevensbescherming (FG) aan te stellen.
Dit geldt voor zowel de verwerkersverantwoordelijke als de verwerker. De FG ziet onder andere toe op de naleving van de AVG binnen de organisatie waar deze in dienst is. Hierbij kunt u denken aan controleren, meekijken en rapporteren. Daaronder wordt verstaan: het bijstaan bij de DPIA, optreden als contactpersoon voor de toezichthouder en betrokkene, het bijhouden van het register van verwerkingsactiviteiten en het melden van eventuele datalekken. De FG geniet ontslagbescherming.
Het is ook mogelijk om een FG aan te stellen, ook als u dat niet verplicht bent. Vooral bij complexe of gevoelige gegevensverwerkingen kan dit bevorderend zijn voor een effectieve en efficiënte AVG-compliance.