Jedną z najważniejszych zmian związanych z wejściem w życie nowego pakietu legislacyjnego jest obowiązkowe powołanie Inspektorów Ochrony Danych (IOD) w instytucjach publicznych. Ustawodawca europejski wskazuje jednocześnie, iż IOD powinien być wyznaczany na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych.