Ein interner Datenschutzbeauftragte benötigt keine Datenschutz-Zertifizierung. Es reicht wenn er oder sie die Organisation kennen und sich mit Datenschutz-Anforderungen auskennen.

Ein interner Datenschutzbeauftragter darf keine leitende Funktion im Unternehmen haben, es sei den er oder sie leitet die Datenschutz oder Informationssicherheit-Abteilung. Das ist auch logisch, den der Datenschutzbeauftragter hat auch eine Konbtrollfunktion. Der Kontrolleur kontrolliert sich selten selbst objektiv.