Chief of Staff i Sverige har ett omfattande ansvar för att säkerställa att organisationen följer GDPR och den svenska Dataskyddslagen (SFS 2018:218), som övervakas av IMY. CoS måste säkerställa att personuppgifter behandlas lagligt, att rättigheter för registrerade respekteras och att incidenter rapporteras till IMY inom 72 timmar. CoS ansvarar för att genomföra konsekvensbedömningar (DPIA) vid nya behandlingar, utbilda personal och säkerställa att dataskydd är integrerat i alla processer (”privacy by design”). I Sverige är det vanligt att CoS samordnar dataskyddsarbetet tillsammans med dataskyddsombud (DPO) och involverar fackliga parter vid större förändringar. Jämfört med andra EU-länder är den svenska tillsynen känd för att vara strikt och för att betona transparens, proportionalitet och samråd med anställda. I vissa länder, som Tyskland och Frankrike, är dataskyddsombud obligatoriskt i fler fall och tillsynen mer formaliserad, men grundkraven enligt GDPR är harmoniserade inom hela EU.