Unter bestimmten Voraussetzungen muss ein Datenschutzbeauftragter bestellt werden. Etwa dann, wenn die Kerntätigkeit eines Unternehmens in der umfangreichen Verarbeitung von Gesundheitsdaten besteht. Neben der verpflichtenden Bestellung können Unternehmen bzw. Organisationen auch freiwillig einen Datenschutzbeauftragten bestellen. Das kann durchaus sinnvoll sein, da der Datenschutzbeauftragte wichtige Funktionen in der Compliance erfüllt.