חובה למנות נציג GDPR רק במקרים מסוימים. תקנת הגנת המידע הכללית (GDPR) מפרטת את העיקרון הכללי לפיו חברות שאינן נמצאות בשטח האיחוד האירופי (במישרין או בעקיפין, בפרט באמצעות חברת בת, סניף, נציגות או צורה אחרת של הקמה) ואשר , מצד שני, מיקוד לאנשים באיחוד האירופי (על ידי הצעת להם סחורות או שירותים) או שמפקחים על התנהגותם של האחרונים, חייבים למנות נציג.