Il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 «relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, introduce la figura del Responsabile della protezione dei dati (RPD o DPO) (artt. 37-39).
Il predetto Regolamento prevede l'obbligo per il titolare o il responsabile del trattamento di designare il RPD o DPO «quando il trattamento è effettuato da un'autorità pubblica o da un organismo pubblico, eccettuate le autorità giurisdizionali quando esercitano le loro funzioni giurisdizionali» (art. 37, paragrafo 1, lett a).