De voor de verwerking verantwoordelijken zullen ook een functionaris voor gegevensbescherming moeten aanstellen in bedrijven met meer dan 250 werknemers en in ondernemingen die zich bezighouden met de verwerking van gegevens als er risico’s zijn voor de rechten en vrijheden van individuele personen.
Datenverarbeiter werden zudem verpflichtet, einen Datenschutzbeauftragten zu benennen, wenn es sich um ein Unternehmen mit mehr als 250 Beschäftigten handelt oder um eine Firma, die mit Datenverarbeitungsprozessen betraut ist, welche besondere Risiken für die Rechte und Freiheiten der betroffenen Personen mit sich bringen.