Além disso, haverá uma nova e obrigatória contratação: o DPO – data protection officer, que será o responsável em fazer a ponte entre controlador, titulares dos dados e Autoridade Nacional de Proteção de Dados (ANPD).