Kan de functionaris voor gegevensbescherming worden ontslagen?

De functionaris voor gegevensbescherming kan niet worden ontslagen om redenen die verband houden met de uitoefening van zijn functie als DPO. Dit betekent niet dat de DPO "onaantastbaar" is. Hij kan worden ontslagen overeenkomstig de nationale wettelijke bepalingen die op het gebied van bijvoorbeeld het contractenrecht, het arbeidsrecht of het strafrecht van toepassing zijn. De functie van de DPO kan worden beëindigd om legitieme redenen, in geval van diefstal, pesterijen of soortgelijke ernstige fouten. Het Hof van Justitie van de Europese Unie oordeelde in zijn arrest in de zaak C‑534/20 van 22 juni 2022 dat de DPO mag worden ontslagen als hij niet meer over de voor de uitvoering van zijn taken vereiste professionele kwaliteiten beschikt of als hij zijn taken niet overeenkomstig de AVG uitvoert.

De DPO kan echter niet worden ontslagen bijvoorbeeld als gevolg van het geven van een advies in verband met gegevensbescherming, van het vaststellen of melden van een schending van de verwerkingsverantwoordelijke of de verwerker van een van hun verplichtingen inzake gegevensbescherming, of van zijn samenwerking met de toezichthoudende autoriteit. 

De DPO kan ook niet worden gestraft wegens de uitvoering van zijn functie. Zo mag hij in zijn loopbaan binnen de onderneming niet worden gestraft om redenen die verband houden met de uitoefening van zijn functie, mag zijn loopbaanontwikkeling niet worden vertraagd en mogen hem geen voordelen worden geweigerd die andere werknemers ontvangen. Alleen al de dreiging van dergelijke sancties is voldoende,  zonder dat deze daadwerkelijk hoeven te worden uitgevoerd.