El Delegado de Protección de Datos puede ser un empleado de la empresa o un profesional o empresa ajenos. Es obligatorio cuando el tratamiento lo haga una autoridad u organismo público. También en responsables y encargados que tengan entre sus actividades principales las operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala o el tratamiento a gran escala de datos sensibles.
