Oltre alla conoscenza normativa, l’esperto deve conoscere lo specifico settore di attività e la struttura organizzativa, così come le attività di trattamento svolte, i sistemi informativi utilizzati, le misure di sicurezza adottate e le esigenze specifiche richieste dal titolare o responsabile del trattamento