Koos isikuandmete kaitse seaduse uue redaktsiooni jõustumisega 01. jaanuarist 2008 on isikuandmete vastutaval töötlejal võimalus määrata isikuandmete kaitse eest vastutav isik. Selle peamine positiivne muudatus vastutava töötleja jaoks selles, et ta ei ole kohustatud registreerima delikaatsete isikuandmete töötlemist Andmekaitse Inspektsioonis, samas aga ei vabasta volitatud isiku määramine vastutavat töötlejat kohustusest rakendada kõiki isikuandmete töötlemisele esitatud nõudeid.
 
Andmekaitse voliniku määramise peamine eelis on selles, et isikuandmete töötlemise nõuete alase ekspertteadmisega isik on olemas asutuses endas, mis kiirendab isikuandmete töötlemiseks vajalike nõuete täitmist. Samuti on andmekaitse volinik võimalik kaasata infosüsteemide arendamise või täiustamise protsessi, mis aitab isikuandmete töötlejal optimeerida oma turvalisusesse tehtavaid investeeringuid.
 
Lisaväärtusena võimaldab isikuandmete kaitse eest vastutava isiku olemasolu asutuses koolitada vähima ressursikuluga oma töötajaid ja arendada andmetöötlusprotsesse ning sellega välistada ettenägematuid investeeringuid.
 
Määrates isikuandmete kaitse eest vastutava isiku, võib vastutav töötleja olla kindel, et delikaatseid isikuandmeid töödeldakse nõuetekohaselt ning et puuduste ilmnemisel informeeritakse teda koheselt.
 
Andmekaitse voliniku teenus
 
Andmekaitse voliniku teenuse osutamisel sõlmime volituste ajaks (üldjuhul 5 aastat) lepingu. Selle lepingu sõlmimisest teavitab andmete töötleja Andmekaitse Inspektsiooni ning edasine suhtlemine AKI-ga toimub meie kui andmekaitse voliniku vahendusel. Samas jääb meie kliendi jaoks üks kontaktisik, kelle poole oma probleemide või küsimustega pöörduda.
 
Peale lepingu sõlmimist tutvume andmetöötlusprotsessi, -keskkonna ja -vahenditega ning selle tulemusena valmib andmekogu põhiandmestik ning organisatsiooniliste-, füüsiliste- ja infotehnoloogiliste turvameetmete kirjeldus. Juhul, kui me tuvastame andmekogu töötlemise juures puudusi, mis võivad saada takistuseks isikuandmete korrektsel töötlemisel, teeme soovitused täiendavate turvameetmete rakendamiseks.
 
Edaspidiselt eeldame, et andmete töötleja annab iga kord teada, kui ta soovib andmetöötlusprotsessis, -keskkonnas või -vahendites mingisuguseid muudatusi teha. Sellisel juhul saame me koheselt soovitada, kuidas neid muudatusi oleks parem läbi viia, samuti saame andmetöötluses tehtavad muudatused koheselt dokumenteerida. Samuti anname me oma kliendile teada, kui üldises andmekaitse situatsioonis tekivad muutused ja/või täiendavad riskid, mille maandamiseks on vajalikud täiendavad turvameetmed.  Kohtume vastavalt vajadusele, kuid mitte harvem, kui üks kord aastas. Iga sellise kohtumise juures vaatame üle andmetöötlusprotsessi, -keskkonna ja -vahendid ning selgitame välja ka koolitusvajaduse.