- voor de verwerking verantwoordelijken te verplichten een gegevensbeschermingsfunctionaris (Data Protection Officer) aan te wijzen in bedrijven met meer dan 250 werknemers of bedrijven die zich bezighouden met verwerkingsactiviteiten die vanwege hun aard, hun omvang of hun doel specifieke risico's voor de rechten en vrijheden van individuele personen meebrengen ("gevoelige activiteiten");
- en exigeant des responsables du traitement dans les sociétés employant plus de 250 salariés et dans celles qui interviennent dans les traitements à risques qui, du fait de leur nature, de leur portée ou de leur finalité, présentent des risques particuliers au regard des droits et libertés des personnes physiques («traitements à risques»), qu’ils désignent un délégué à la protection des données;