Datuak babesteko erregelamendu orokorraren 39. artikuluak dioenez, datuak babesteko ordezkariaren eginkizunak, gutxienez, hauek izango dira:

• Informazioa eta aholkularitza ematea tratamenduaren arduradunari edo eragileari eta tratamenduarekin diharduten langileei, erregelamendu honek eta Batasuneko edo estatu kideetako datu-babesari buruzko beste xedapen batzuek esleitzen dizkieten betekizunei buruz.
• Gainbegiratzea betetzen dela erregelamendu honetan xedatutakoa, bai eta Batasuneko edo estatu kideetako datu-babesari buruzko beste xedapenak ere, eta halaber datu pertsonalen babesari buruzko alorrean tratamenduaren arduradunaren edo eragilearen politikak, haien barruan direla erantzukizunen esleipena, kontzientziazioa eta tratamenduaren eragiketetan parte hartzen duten langileen prestakuntza, eta kasuan kasuko auditoriak.
• Datu-babesaren gaineko eraginaren ebaluazioaren inguruan eskatzen den aholkularitza eskaintzea, eta beraren aplikazioa gainbegiratzea 35. artikuluari jarraituz.
• Kontrol-agintaritzarekin lankidetzan aritzea.
• Kontrol-agintaritzarekiko harremanetarako gune moduan jardutea tratamenduari buruzko gaietan, haien barruan dela 36. artikuluan aipaturiko aurretiko kontsulta, eta kontsultak egitea, behar izanez gero, beste edozein gairi buruz.

Gainera, datuak babesteko ordezkariak, bere eginkizunak betetzen dituenean, behar bezalako arreta jarriko du tratamendu-eragiketei lotutako arriskuetan, kontuan hartuta tratamenduaren nolakotasuna, irismena, testuingurua eta helburuak.