De Functionaris Gegevensbescherming (FG) moet goed op de hoogte zijn van de Europese en nationale privacywetgeving en van de praktijk van gegevensbescherming. Dit betekent in ieder geval dat de FG voldoende inzicht moet hebben in de gegevensverwerkingen van de school, begrip moet hebben van IT en informatiebeveiliging, inzicht moet hebben in de informatiesystemen die de school gebruikt en de behoeften van de school op het gebied van veiligheid van gegevens en gegevensbescherming. De FG moet een onafhankelijke positie in de school hebben. Om de onafhankelijke rol van de FG te waarborgen kan er juist gebruik gemaakt worden van een externe FG.