总部位于欧洲的EXIN（国际信息科学考试学会）于2016年发布了基于《一般数据保护条例》（GDPR）的系列认证体系，其中包括：

l Privacy and Data Protection Foundation - PDPF隐私和数据保护基础认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。学员经过授权的培训后可以参加PDPF认证考试。考试形式为40个选择题，答对26题或以上算通过考试，考试语言可以选择英文或中文考试。

l Privacy and Data Protection Practitioner - PDPP隐私和数据保护实践者认证，要求考生获得PDPF认证之后报考。主要验证专业人员对欧盟隐私法规和其国际关联性的理解程度；进一步考察从业者在专业领域的实践中应用其知识的能力。该考试完成40道选择题以外还需要完成实践作业，两项成绩合格后可以获得资格证书。目前PDPP的考试语言为英文。

l DPO是EXIN为获得相关认证的专业从业者提供的一种认证组合。即当考生考取以下三门认证后

a. Privacy and Data Protection Foundation （PDPF）

b. Privacy and Data Protection Practitioner （PDPP）

c. Information Security Foundation based on ISO 27001

就可直接获得被EXIN授予的Data Protection Officer岗位认证。

其中就ISO27001证书的特别说明：

1. 考取PDPF和PDPP认证后，在2019年1月1日之前考取的第三方国外认证机构颁发的ISO27001 Foundation或ISO27000Auditor的认证均视为有效的ISO27001证书。中文认证机构发的ISO27001证书需要有英文翻译件。申请DPO证书时必须提交相关证书的电子版。

2. 2019年1月1日以后，没有ISO27001证书的学员，如申请DPO证书在考完PDPF和PDPP后还需考取EXIN的提供的Information Security Foundation based ISO27001认证考试。

本次课程为Privacy and Data Protection Foundation - PDPF隐私和数据保护基础认证。