Υποχρεωτικός διορισμός Υπεύθυνου προστασίας δεδομένων-ΥΠΔ ή Data Protection Officer (DPO) όταν:

  •  η επεξεργασία διενεργείται από δημόσια αρχή ή φορέα,
  •  οι βασικές δραστηριότητες της επιχείρησης συνιστούν πράξεις επεξεργασίας οι οποίες, λόγω της φύσης, του πεδίου εφαρμογής και/ή των σκοπών τους, απαιτούν τακτική και συστηματική παρακολούθηση των υποκειμένων των δεδομένων σε μεγάλη κλίμακα, ή
  •  οι βασικές δραστηριότητες της επιχείρησης συνιστούν μεγάλης κλίμακας επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα και δεδομένων που αφορούν ποινικές καταδίκες και αδικήματα