Um oficial de proteção de dados (DPO) é um cargo atribuído a alguém cuida e trata de forma cuidada, as informações do cliente. O papel de um oficial de proteção de dados foi formalmente estabelecido pela União Europeia como parte do seu Regulamento Geral de Proteção de Dados (GDPR).
De acordo com o regulamento, todas as empresas que têm uma certa dimensão e que comercializam bens ou serviços para clientes da União Europeia (recolhendo dados como resultado dessa atividade) devem nomear um oficial de proteção de dados.
O oficial de proteção de dados mantém as leis e práticas em torno da proteção de dados, realiza avaliações de privacidade internamente e garante que todos os outros assuntos de conformidade relativos a dados estejam atualizados.