数据保护官是GDPR明确指出的企业内承担数据保护合规相关职责的职能角色。数据保护官需要向服务的企业和企业员工提供GDPR数据保护方面的信息和建议；对企业GDPR合规以及数据保护方面所做的工作进行监管；对企业data protection impact assessments方面工作的参与和管理；作为沟通渠道同欧洲GDPR监管部门保持联系，负责数据外泄的紧急汇报；负责同数据主体沟通和联系，协助实现数据主体的数据权利；客观独立的履行自己的职责，不应因雇主行政命令而影响客观事实和结论；有权限可直接向企业最高管理决策层汇报工作。

      （此信息由商务部研究院国际服务贸易研究所所长李俊提供）