Il nuovo GDPR obbliga in molti casi a disporre di un Privacy Officer (DPO, Data Protection Officer). Molte organizzazioni scelgono di esternalizzare tale figura