Zgod­nie z art. 37 ust. 5 RODO In­spek­tor Och­ro­ny Da­nych ( DPO) jest wy­zna­cza­ny na pod­sta­wie kwa­li­fi­ka­cji za­wo­do­wych, a w szcze­gól­no­ści wie­dzy fa­cho­wej na te­mat pra­wa i prak­tyk w dzie­dzi­nie ochro­ny da­nych oraz umie­jęt­no­ści wy­peł­nie­nia za­dań, o któ­rych mo­wa w art. 39 RODO. Po­ziom wie­dzy in­spek­to­ra po­wi­nien być usta­la­ny w kon­tek­ście kon­kret­nych po­trzeb ad­mi­ni­stra­to­ra da­nych i pro­ce­so­ra (mo­tyw 97 RODO).

Zda­niem Ge­ne­ral­ne­go In­spek­to­ra Och­ro­ny Da­nych Oso­bo­wych osią­gnię­cie efek­tu za­pew­nie­nia stro­nom po­stę­po­wa­nia ad­mi­ni­stra­cyj­ne­go re­ali­za­cji przy­słu­gu­ją­cych im upraw­nień (pra­wa do in­for­ma­cji na te­mat to­czą­ce­go się po­stę­po­wa­nia) jest moż­li­we w in­ny spo­sób, np. po­przez wy­sy­ła­nie pism (za­wia­do­mień, po­sta­no­wień, de­cy­zji) bez za­łą­cza­nia roz­dziel­ni­ka otrzy­mu­ją­cych je osób, któ­ry to wy­kaz jest waż­ny przede wszyst­kim dla or­ga­nu pro­wa­dzą­ce­go po­stę­po­wa­nie.

Pierw­szym pro­ble­mem ja­ki na­su­wa się na myśl jest to, czy spół­ki są jed­nym ad­mi­ni­stra­to­rem da­nych. Zgod­nie z usta­wą o ochro­nie da­nych oso­bo­wych, ad­mi­ni­stra­to­rem da­nych jest podmiot, któ­ry de­cy­du­je o ce­lach i środ­kach prze­twa­rza­nia da­nych oso­bo­wych (art. 7 ust. 4 usta­wy o ochro­nie da­nych oso­bo­wych).