La designazione di un responsabile della protezione dei dati – RPD o DPO – è prevista e normata agli artt. 37-38-39 e considerando 97 del Regolamento UE 679/2016 e riflette l’approccio responsabilizzante del Regolamento stesso.