Com o novo Regulamento Geral de Proteção de Dados (RGPD) aplicado a partir de 25 de maio de 2018, as regras na proteção de dados ficaram mais rigorosas e conferem aos cidadãos um maior controlo sobre os seus dados e condições mais equitativas às empresas.

A existência de uma função chamada Encarregado de Protecção de Dados (EPD) ou Data Protection Officer (DPO) é recomendada em todas as organizações que tratam dados pessoais ou sensíveis. Em alguns dos casos, é mesmo obrigatória.

O RGPD permite que as organizações subcontratem a função e as responsabilidades do EPD/DPO para um terceiro "com base em um contrato de serviço". Ver o Artigo 29º do RGPD.