Moet de functionaris voor gegevensbescherming zijn functie voltijds uitoefenen?

Nee. Hij kan zijn functie als DPO uitoefenen naast andere activiteiten voor de organisatie (intern) of voor andere klanten (extern). Deze cumulatie mag echter niet tot een belangenconflict leiden. Het Hof van Justitie oordeelde in zijn arrest in de zaak C‑453/21 van 9 februari 2023 dat er sprake is van een belangenconflict bij de DPO in de zin van artikel 38.6 AVG als de DPO taken krijgt waarbij hij de doeleinden van en de middelen voor de verwerking bepaalt.