Moet de functionaris voor gegevensbescherming een jurist zijn? Of een informaticus? Of houder van een specifiek diploma of een specifieke beroepskwalificatie (artikel 37.5.) ?

De AVG schrijft voor dat de DPO wordt aangewezen op grond van zijn professionele kwaliteiten en, in het bijzonder, zijn deskundigheid op het gebied van wetgeving en praktijk inzake gegevensbescherming en zijn vermogen om de in artikel 39 van de AVG bedoelde taken te vervullen. Er zijn geen specifieke diploma’s of getuigschriften vereist.