Yritysten tulee nimittää tietosuojavastaava (DPO) mikäli yritys

• on julkinen viranomainen
• suorittaa laajaa henkilötietojen käsittelyä säännöllisesti ja järjestelmällisesti
• harjoittaa laajaa arkaluontoisten henkilötietojen käsittelyä

Mikäli et suorita mitään näistä toiminnoista, sinun ei tarvitse nimetä tietosuojavastaavaa.