Κάθε επιχείρηση οφείλει να διαθέτει άτομο ή ομάδα, των οποίων η ευθύνη είναι η συμμόρφωση της επιχείρησης και των διαδικασιών της με τον κανονισμό ΕΕ 2016/679 GDPR, καθώς και η συνεχιζόμενη παρακολούθηση της τήρησης των απαιτήσεων του Κανονισμού.
Ο Υπεύθυνος Προστασίας Δεδομένων (ή ο Υπεύθυνος Συμμόρφωσης) αναλαμβάνει την υλοποίηση και τη διατήρηση της συμμόρφωσης της επιχείρησης με τον Κανονισμό ΕΕ 2016/679 GDPR. Προτείνει διορθωτικά μέτρα και υποστηρίζει την υλοποίησή τους, διαμεσολαβεί στις επικοινωνίες με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα όταν απαιτηθεί, διαχειρίζεται αιτήματα υποκειμένων και παραβιάσεις προσωπικών δεδομένων.