Outro ponto relevante é a possibilidade de que o encarregado de dados seja uma pessoa física ou jurídica. Inicialmente, a lei previa que somente pessoas naturais poderiam desempenhar esta função. Porém, com as alterações legislativas ocorridas, essa restrição foi retirada e, hoje, é permitido que uma organização contrate uma empresa para desempenhar a função.