Infrastruktur- och kollektivtrafiknämnden i Västra Götalandsregionen utsåg initialt Erika Memborn som dataskyddsombud (DSO) enligt GDPR:s krav. Beslutet reviderades kort därefter då VGR inrättade ett centralt DSO-team på Koncernkontorets juridikenhet, varpå nämnden istället utsåg detta team och entledigade Memborn. Den centrala funktionen finansieras gemensamt av VGR:s myndigheter och anmäls till Integritetsskyddsmyndigheten (IMY).