Ο ΥΠΔ μπορεί να είναι μέλος του προσωπικού του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία ή να ασκεί τα καθήκοντά του βάσει σύμβασης παροχής υπηρεσιών. Επίσης μπορεί να επιτελεί και άλλα καθήκοντα και υποχρεώσεις.

Ο ΥΠΔ μπορεί να μην είναι ένα μόνο φυσικό πρόσωπο αλλά ομάδα που αποτελείται τουλάχιστον από νομικό και πληροφορικό πρόσωπο.