Dataskyddsombud har en oberoende ställning i företag och därför får inte andra säga åt ombudet hur denne ska sköta sina arbetsuppgifter.

Exempel på kvalifikationer och roller som dataskyddsombud ska ha är juridiska kunskaper inom dataskydd, såsom gällande lagar och rättspraxis.

Det är möjligt att ha ett gemensamt personuppgiftsansvar mellan flera parter. Det kan vara två eller flera och då har de ett gemensamt ansvar.

Det är vanligt att använda avtal som rättslig grund vid behandling av personuppgifter. Det är en av sex (6) rättsliga grunder.