Ak máte na mysli interného kontrolóra, nie je potrebná skúška ZO, dôležité je, aby vedel, čo a ako má kontrolovať. Inšpiráciou môžu byť napríklad výročné správy zverejnené Úradom na ochranu osobných údajov a v nich popísané zistenia.
Zákon o ochrane osobných údajov nerieši internú kontrolu, takže je na prevádzkovateľovi, či kontrolnú činnosť bude vykonávať ZO alebo nie.
Z pohľadu zákona je relevantné iba to, či prevádzkovateľ poverí ZO alebo nie - ak nie, tak má povinnosť oznamovať IS, ktoré nie sú prevázkované na základe osobtiných zákonov.