I och med dataskyddsförordningen, GDPR, skärptes kraven för när personuppgiftsansvariga och personuppgiftsbiträden ska utse dataskyddsombud – också kallad DPO/DSO, liksom de krav som ställs på oberoende och kvalifikationer för rollen. Johan Sundberg och Johan Thörn redogör för regelverket, innebörden av ett nytt avgörande från EU-domstolen avseende dataskyddsombudets oberoende samt den av Europeiska dataskyddsstyrelsen, EDPB, nyligen inledda undersökningen rörande dataskyddsombudets roll.