Wenn mindestens 20 Beschäftigte ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, muss eine Zeitarbeitsfirma als verantwortliche Stelle einen Datenschutzbeauftragten benennen (§ 38 BDSG). Bei der Bemessung der Anzahl der Beschäftigten werden auch die Mitarbeiter im Kundeneinsatz (Leiharbeitnehmer)  Auszubildende, freie Mitarbeiter und Praktikanten sowie (Vollzeit-/Teilzeit-) Beschäftigte im Home-Office oder in Telearbeit voll berücksichtigt.