Verbände können wählen, ob sie einen internen Datenschutzbeauftragten oder einen externen Datenschutzbeauftragten benennen.

Der interne Datenschutzbeauftragte muss über das notwendige Fachwissen und die Fähigkeit verfügen, datenschutzrechtliche Vorgaben konkret umzusetzen. Der interne Datenschutzbeauftragte genießt besonderen Kündigungsschutz und muss fachlich eingearbeitet werden.

Ein externer Datenschutzbeauftragter ist Dienstleister des Verbands. Die Bestellung erfolgt über einen Vertrag, es bestehen keine arbeitsrechtlichen Risiken.