Die Frage, ob ein Datenschutzbeauftragter als interner Meldestellenbeauftragter fungieren kann, richtet sich laut Fehr/ Refenius ausschließlich nach der DSGVO und nicht nach der Hinweisgeberschutzgesetz. Es sei daher allein am Maßstab der DSGVO zu prüfen, ob der betriebliche Datenschutzbeauftragte eine solche Aufgabe übernehmen kann bzw. sollte.
Dem betrieblichen Datenschutzbeauftragen können zwar neben seiner eigentlichen Tätigkeit noch weitere Aufgaben nach Art. 38 Abs. 6 S. 1 DSGVO übertragen werden. Dies sei gemäß Fehr/ Refenius zulässig, soweit es nicht zu Interessenkonflikten mit den Tätigkeiten eines Datenschutzbeauftragten führt (Art. 38 Abs. 6 S. 2 DSGVO). Es müsse aber dabei sichergestellt werden, dass derartige Aufgaben und Pflichten nicht zu Interessenkonflikten führen. Entscheidend ist dabei, dass der Datenschutzbeauftragte seine Pflichten und Aufgaben in vollständiger Unabhängigkeit ausüben kann.
Fehr/ Refenius begründen den attestierten Konflikt mit kollidierenden Interessen des Datenschutzbeauftragten, welcher dessen Unabhängigkeit zu stark gefährde. Denn bereits bei der Implementierung von Meldekanälen seien betriebliche Datenschutzbeauftragte nach Art. 38 Abs. 1 DSGVO zum Schutz personenbezogener Daten einzubinden. Im weiteren Verlauf müssten Datenschutzbeauftragte, wenn sie die Funktion des internen Meldestellen-Beauftragten innehaben, auch z. B. Folgemaßnahmen einleiten, wie Datenanalysen, um Hinweise aufzuklären. Laut Fehr/ Refenius müsste eine Bearbeitung des Hinweises durch den betrieblichen Datenschutzbeauftragten in diesem Fall unterbleiben und der Sachverhalt würde nicht aufgeklärt werden. Fehr/ Refenius: „Eine völlige Unabhängigkeit eines betrieblichen Datenschutzbeauftragten in der Doppelfunktion als interner Meldestellen-Beauftragter ist nicht gegeben.“