DPO ou DPD ? Comprendre Data Protection Officer et Délégué à la Protection des Données

DPO et DPD : le même rôle, deux sigles

Il n'existe aucune différence de fond entre un DPO et un DPD. DPO est l'acronyme de Data Protection Officer, l'appellation anglaise utilisée dans la version anglaise du RGPD. DPD est l'acronyme de Délégué à la Protection des Données, la traduction officielle française retenue dans la version française du texte. Les deux termes recouvrent la fonction créée par les articles 37 à 39 du Règlement général sur la protection des données. Pour une vue d'ensemble, lisez notre guide complet du DPO externalisé.

Dans la pratique professionnelle française, c'est le sigle DPO qui domine largement, y compris dans les communications de la CNIL et sur les formulaires de désignation.

Pourquoi le terme DPO s'est-il imposé en France ?

Le DPO succède au CIL (Correspondant Informatique et Libertés), une fonction facultative instaurée par la loi Informatique et Libertés avant 2018. Lors de l'entrée en application du RGPD, l'usage international de « Data Protection Officer » et sa concision ont favorisé son adoption. Le sigle DPO est aujourd'hui compris de tous les acteurs de la conformité.

Que dit précisément le RGPD ?

Le RGPD utilise systématiquement l'expression « délégué à la protection des données ». L'article 37 encadre sa désignation, l'article 38 sa fonction et sa position dans l'organisation, l'article 39 ses missions. Que vous parliez de DPO ou de DPD, ce sont ces trois articles qui définissent le rôle, ses garanties d'indépendance et ses responsabilités.