Обов'язок мати DPO доручається компанії, які обробляють персональні дані у великих масштабах, працюють із чутливими даними, чи є органами публічної влади.