Il n'est pas toujours obligatoire de désigner un délégué à la protection des données. Le DPD (DPO) est obligatoire pour :
- Les autorités et organismes publics,
- Les organismes qui réalisent un suivi régulier et systématique des personnes à grande échelle,
- Les organismes qui traitent à grande échelle des données dites sensibles ou relatives à des condamnations pénales et infractions.