Uitgangspunt is dat de preventiemedewerker een eigen medewerker van het bedrijf moet zijn. Als dit absoluut niet intern te organiseren is mag men het, bij uitzondering, gedeeltelijk of geheel uitbesteden aan externe arbodeskundigen (van bijvoorbeeld een arbodienst). Bij bedrijven met 25 of minder medewerkers mag de werkgever ook de preventietaken zélf uitvoeren.