L'individuazione del DPO, obbligo prescritto dal Regolamento europeo n. 679/2016, costituisce una delle tre priorità specificate dal Garante Privacy. Al fine di adempiere a tale obbligo (termine ultimo il 25 maggio 2018), le amministrazioni possono affidare l'incarico a professionisti ovvero ad imprese specializzati in materia di protezione dei dati personali nel rispetto della normativa su contratti pubblici e conflitto di interessi.