In realtà le linee guida WP 29 e le Faq del Garante prevedono la possibilità di affidare l'incarico ad una persona giuridica nei casi in cui il Dpo sia un soggett
o esterno. Nello specifico, nelle indicazioni date dalle
Faq del Garante
trova le seguenti spiegazionti, rispettivamente per il caso in cui sia interno, ed esterno: "nelle realtà organizzative di medie e grandi dimensioni, il responsabile della protezione dei dati personali, da individuarsi comunque in una persona fisica, potrà essere supportato anche da un apposito ufficio dotato delle competenze necessarie ai fini dell'assolvimento dei propri compiti.....Qualora il responsabile della protezione dei dati personali sia individuato in un soggetto esterno, quest'ultimo potrà essere anche una persona giuridica (v. il punto 2.4 delle suddette Linee guida). Si raccomanda, in ogni caso, di procedere a una chiara ripartizione di competenze, individuando una sola persona fisica atta a fungere da punto di contatto con gli interessati e l'Autorità di controllo."
Nicola Bernardi