Službenik za zaštitu podataka pomaže voditelju ili izvršitelju obrade u svim pitanjima u pogledu zaštite osobnih podataka. Službenik za zaštitu podataka posebice mora:

• informirati i savjetovati voditelja obrade ili izvršitelja obrade te njihove zaposlenike o njihovim obvezama u skladu sa zakonom o zaštiti podataka,
• pratiti poštuje li organizacija svo zakonodavstvo u odnosu na zaštitu podataka, uključujući revizije, aktivnosti podizanja svijesti i osposobljavanje osoblja koje sudjeluje u postupcima obrade,
• pružiti savjet kad je provedena procjena učinka na zaštitu podataka i pratiti njezino izvršavanje,
• djelovati kao kontaktna točka za zahtjeve pojedinaca u pogledu obrade njihovih osobnih podataka i ostvarivanju njihovih prava,
• surađivati s tijelima za zaštitu podataka i djelovati kao kontaktna točka za tijela za zaštitu podataka u pitanjima koja se odnose na obradu.

Službenika za zaštitu podataka organizacija mora uključiti na primjeren način i pravodobno. Službenik za zaštitu podataka ne smije primati nikakve upute od voditelja obrade ili izvršitelja obrade u pogledu izvršenja svojih zadaća. Službenik za zaštitu podataka izravno odgovara najvišoj rukovodećoj razini organizacije.