Depuis le 18 mai 2018, chaque collectivité se doit d'avoir un délégué de la protection des données numériques. Il travaillera en relation directe avec la CNIL.
Le délégué se doit d'informer et de sensibiliser les agents de la collectivité sur les nouvelles obligations du règlement ; de contrôler le respect du règlement et du droit national en matière de protection des données ; de conseiller l’organisme sur la réalisation d’une analyse d'impact relative à la protection des données et d’en vérifier l’exécution et de coopérer avec l’autorité de contrôle et d’être le point de contact : la CNIL.