Un DPO intern face parte din afacere cu normă întreagă, cu o cunoaștere operațională profundă, dar cu o perspectivă limitată la o singură persoană. Un DPO extern aduce independență și expunere mai largă, la nivelul mai multor sectoare, oferită într-un mod flexibil și continuu.
Pentru majoritatea IMM-urilor și a companiilor de dimensiune medie, costul și dificultatea găsirii și menținerii unui specialist intern calificat înclină balanța spre modelul extern — mai ales atunci când activitatea de confidențialitate nu justifică un rol cu normă întreagă.
Organizațiile mai mari, cu prelucrări complexe și de volum ridicat, combină uneori ambele modele: un coordonator intern susținut de expertiza unui DPO extern.
Modelul potrivit depinde de dimensiunea, sectorul afacerii tale și de volumul real de activitate zilnică legată de confidențialitate.