Powołanie ABI nie jest obowiązkowe. Jeżeli jednak ADO zdecyduje się na utworzenie takiego stanowiska, powinien rozważyć, jaką osobę powołać – czy powinien być to jeden z jego pracowników, czy ktoś z zewnątrz. Najważniejszym kryterium przy wyborze ABI jest posiadanie przez niego odpowiedniej wiedzy w zakresie ochrony danych osobowych.