A hatályos szabályozás belső adatvédelmi felelősnek hívja azt a személyt, aki az adatvédelmi követelmények betartásáért felelős. Az Info tv. alapján azonban nem minden vállalkozásnak kell ilyen személyt megjelölnie. Az Európai Unió Általános Adatvédelmi Rendelete alapján ezek a szabályok is változnak.