Charakter i zakres odpowiedzialności ABI budzi wątpliwości zarówno wśród przedstawicieli doktryny, jak i praktyków. W przypadku naruszenia przez ABI praw osób, których dane dotyczą, odpowiedzialność może odnieść się zarówno do ADO, jak i ABI. Dlatego istotne jest, by do pełnienia tej funkcji były powoływane osoby posiadające odpowiednie doświadczenie zawodowe.