Factoren die bepalen of een bedrijf of organisatie op grond van EU-wetgeving verplicht is een functionaris voor gegevensbescherming te hebben.
Functionarissen voor gegevensbescherming moeten bijv. controleren of EU-wetgeving wordt nageleefd en voor bewustmaking in een organisatie zorgen.