Το άρθρο 38, παράγραφος 3, δεύτερη περίοδος, του κανονισμού (ΕΕ) 2016/679 της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), έχει την έννοια ότι δεν αντιτίθεται σε εθνική ρύθμιση η οποία προβλέπει ότι ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία μπορεί να απολύσει μόνο για σπουδαίο λόγο τον υπεύθυνο προστασίας δεδομένων που είναι μέλος του προσωπικού του, ακόμη και αν η απόλυση δεν συνδέεται με την άσκηση των καθηκόντων του υπευθύνου προστασίας δεδομένων, υπό την προϋπόθεση ότι η ρύθμιση αυτή δεν υπονομεύει την επίτευξη των σκοπών του κανονισμού. Επίσης, το άρθρο 38, παράγραφος 6, του κανονισμού 2016/679 έχει την έννοια ότι «σύγκρουση συμφερόντων», κατά τη διάταξη αυτή, μπορεί να υπάρξει όταν ανατίθενται στον υπεύθυνο προστασίας δεδομένων άλλα καθήκοντα ή υποχρεώσεις που θα συνεπάγονταν τον εκ μέρους του καθορισμό των σκοπών και του τρόπου της επεξεργασίας δεδομένων προσωπικού χαρακτήρα εντός του οργανωτικού πλαισίου του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, όπερ εναπόκειται στο εθνικό δικαστήριο να εξακριβώσει κατά περίπτωση, βάσει εκτιμήσεως όλων των κρίσιμων περιστάσεων όπως, μεταξύ άλλων, της οργανωτικής δομής του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία και υπό το πρίσμα του συνόλου των εφαρμοστέων διατάξεων, συμπεριλαμβανομένων τυχόν εσωτερικών κανόνων του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία.