壹般而言，DPO的具體職責可以包括設定、修改、執行企業個人信息安全和數據保護制度、組織員工培訓、負責安全審計和合規事務等。
《個人信息安全規範》規定個人信息保護負責人和個人信息保護工作機構的應履行的職責包括但不限於：全面統籌實施組織內部的個人信息安全工作，對個人信息安全負直接責任；指定、簽發、實施、定期更新隱私政策和相關規程；應建立、維護和更新組織所持有的個人信息清單（包括個人信息的類型數量、來源、接收方等）和授權訪問策略；開展個人信息安全影響評估；組織開展個人信息安全培訓；在產品或服務上線發布前進行監測，避免未知的個人信息收集、使用***享等處理行為；進行安全審計。
數據保護官最早在德國出現，不是因為德國企業都比其他國家的企業更註重數據保護，而是因為根據德國的數據保護法，早在上世紀70年代，企業就負有任命數據保護官的法定義務，後來法國也跟進了相關規定。