I soggetti che si inseriscono nell'ambito della protezione dei dati personali constribuiscono alla gestione di un più o meno vasto numero di processi e trattamenti di dati per conto di privati o enti pubblici.
Tali soggetti, in particolare i professionisti, devono seguire percorsi di aggiornamento e di istruzione.
L'ente statale italiano di normazione (UNI) ha pubblicato la norma 11697 che definisce i profili professionali relativi al trattamento e alla protezione dei dati. Oltre al Responsabile per la protezione dei dati (DPO), istitutito col regolamento europeo 2016/679, prevede altre tre figure:
- manager privacy;
- specialista privacy;
- valutatore privacy.
