Mag ik een functionaris voor gegevensbescherming aanwijzen als ik daartoe niet verplicht ben?

Ja. De vrijwillige aanwijzing van een DPO door verwerkingsverantwoordelijken of verwerkers wordt sterk aangemoedigd door de toezichthoudende autoriteiten. Een DPO is immers een expert die kan helpen om de regels van de AVG en van andere wetgeving inzake persoonsgegevens correct toe te passen. Indien hij als dusdanig wordt aangewezen en de naam "functionaris voor gegevensbescherming" (DPO) krijgt, zullen alle vereisten van de AVG moeten worden nageleefd. De artikelen 37 tot 39 zullen op dezelfde wijze toegepast worden als wanneer de aanwijzing verplicht was.

Het ontbreken van een wettelijke verplichting belet een instantie niet om op vrijwillige basis personeel in dienst te nemen of een beroep te doen op een externe consultant om taken op het gebied van gegevensbescherming uit te voeren, zonder zich strikt te willen houden aan alle vereisten van de AVG. In dit geval is het belangrijk dat er zowel intern als voor de toezichthoudende autoriteiten en de betrokkenen geen verwarring ontstaat over de titel, het statuut en de taken van deze persoon, die niet kan worden beschouwd als een "functionaris voor gegevensbescherming" in de zin van de AVG.