Un oficial de protección de datos (DPO) es un cargo asignado a alguien que cuida y trata de forma cuidadosa, la información del cliente. El papel de un oficial de protección de datos fue formalmente establecido por la Unión Europea como parte de su Reglamento General de Protección de Datos (GDPR).
De acuerdo con el Reglamento, todas las empresas que comercializan bienes o servicios para clientes de la Unión Europea y recopilan datos como resultado de dicha actividad deben nombrar un oficial de protección de datos.
El oficial de protección de datos mantiene las leyes y prácticas en torno a la protección de datos, realiza evaluaciones de privacidad internamente y garantiza que todos los demás asuntos de conformidad relativos a datos estén actualizados.