De gemiddelde FG krijgt aardig wat voor zijn kiezen: het beoordelen van Data Protection Impact Assessments (DPIA's), checken van verwerkersovereenkomsten, coördineren van datalekmeldingen, en tussendoor nog even contact onderhouden met de marketingafdeling over het gebruik van cookies. Dat is niet altijd omdat de FG de lijntjes zo heeft gelegd, maar ook omdat de kennis over de omgang met persoonsgegevens elders in de organisatie beperkt is. Hoe dan ook: als FG ben jij dé huisexpert voor alles wat met persoonsgegevens te maken heeft.