Digital transformation innebär ofta stora förändringar i hur data hanteras, vilket ställer höga krav på GDPR-efterlevnad. Chief of Staff (CoS) ansvarar för att dataskydd byggs in i alla digitala projekt från början (”privacy by design”). Det innebär att CoS samordnar arbetet mellan IT, juridik och verksamhet för att säkerställa att personuppgifter hanteras korrekt och att risker identifieras och hanteras genom Data Protection Impact Assessments (DPIA). CoS bör också säkerställa att alla medarbetare får utbildning i GDPR och att det finns tydliga rutiner för incidenthantering och rapportering till IMY (Integritetsskyddsmyndigheten). I den svenska konsensuskulturen är det viktigt att involvera alla berörda i processen och att skapa en öppen dialog kring dataskyddsfrågor. Genom att arbeta proaktivt och strukturerat kan CoS säkerställa att digitala transformationsprojekt är både innovativa och lagliga.