Non sempre. La nomina di un DPO è obbligatoria solo in determinati casi, come per enti pubblici, aziende che effettuano monitoraggi su larga scala o trattano dati sensibili in modo sistematico. Tuttavia, anche quando non obbligatorio, può essere utile nominare un consulente privacy per garantire la compliance.

