Funkci pověřence pro ochranu osobních údajů může fyzická osoba vykonávat jako zaměstnanec i jako osoba samostatně výdělečně činná. OSVČ může vykonávat činnost pověřence buď na základě živnostenského oprávnění pro poradenskou a konzultační činnost, nebo může jít o advokáta. Volba pověřence a jeho hlavního odborného zaměření (ochrana osobních údajů, obecní zřízení, IT systémy) bude vždy záležet na tom, co bude pro konkrétní obec nejdůležitější, tedy v čem obec například nemá vlastní odborníky. Pověřenec pro ochranu osobních údajů pak musí dbát na soulad s GDPR jako s celkem (ne pouze z hlediska jeho hlavního oboru působnosti).

Pokud bude činnost vykonávána externistou, odměna mu bude vyplácena na základě smlouvy, případně vystavené faktury. Pokud je pověřenec plátcem DPH, musí vystavit daňový doklad splňující požadavky dle zákona č. 235/2004 Sb., o dani z přidané hodnoty. Za daňové odvody, platbu sociálního a zdravotního pojištění je externista odpovědný sám, od obce tedy bude pouze dostávat celou sjednanou odměnu.

Určitou formou externí spolupráce může být i uzavření dohody o provedení práce, která sice zakládá pracovněprávní vztah, ale tento vztah může být sjednán poměrně flexibilně. K takové spolupráci není třeba žádné živnostenské oprávnění. Odměna může být sjednána jakkoli - hodinově, úkolově nebo měsíčně. Omezení platí jen, pokud jde o minimální výši, protože odměna z dohody nesmí být nižší než minimální mzda. V případě, že odměna z dohody nepřevýší měsíčně 10.000 Kč a pověřenec nepodepíše u obce prohlášení poplatníka daně z příjmů fyzických osob ze závislé činnosti ("růžový formulář"), obec srazí z odměny daň podle zvláštní sazby daně a pověřenec již z odměny žádné odvody neprovádí (taková dohoda nepodléhá odvodům na sociální a zdravotní pojištění).