ombud som skal påse at personopplysningslovens regler om behandling av personopplysninger blir fulgt. Personvernombudet kan være ansatt i virksomheten, eller det kan være en person utenfor virksomheten. Bare fysiske personer, ikke virksomheter eller firmaer, kan være personvernombud. For en virksomhet som har personvernombud, kan Datatilsynet samtykke i at det gjøres lettelser i den meldeplikten som ellers følger av personopplysningsloven.