Artikel 35 houdt in dat een functionaris voor gegevensverwerking verplicht is in de publieke sector. In de particuliere sector geldt de verplichting voor grote ondernemingen en wanneer een voor de verwerking verantwoordelijke of verwerker hoofdzakelijk is belast met verwerkingsactiviteiten waarop regelmatig en stelselmatig toezicht moet worden gehouden.
Artikel 35 schreibt die Einsetzung eines Datenschutzbeauftragten für den öffentlichen Sektor sowie im privaten Sektor für Großunternehmen und in Fällen vor, in denen die Kerntätigkeit des für die Verarbeitung Verantwortlichen oder des Auftragverarbeiters aus Verarbeitungsvorgängen besteht, die einer regelmäßigen, systematischen Überwachung bedürfen.