El delegat de protecció de dades es troba regulat en el Reglament (UE) 2016/679 del Parlament Europeu i del Consell (RGPD), de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE.
Segons l'article 39 del RGPD, les funcions del delegat de protecció de dades són les següents:
- Informar i assessorar de les seves obligacions el responsable o l'encarregat del tractament i els empleats que s'ocupen del tractament, de conformitat amb aquest Reglament i amb altres disposicions de protecció de dades de la Unió o dels estats membres.
- Supervisar el compliment del que disposa aquest Reglament, d'altres disposicions de protecció de dades de la Unió o dels estats membres i de les polítiques del responsable o de l'encarregat del tractament en matèria de protecció de dades personals, inclosa l'assignació de responsabilitats, la consciencació i la formació dl personal que participa en les operacions de tractament i les auditories corresponents.
- Oferir l'assessorament que se li sol·licita sobre l'avaluació d'impacte relativa a la protecció de dades i supervisasr-ne l'aplicació, de conformitat amb l'article 35.
- Cooperar amb l'autoritat de control.
- Actuar com a punt de contacte de l'autoritat de control per a qüestions relatives al tractament, inclosa la consulta prèvia a què es refereix l'article 36, i fer consultes, si escau, sobre qualsevol altre assumpte.
