La designazione del DPO non è obbligatoria per:

• Liberi professionisti operanti in forma individuale
• Agenti, rappresentanti e mediatori operanti non su larga scala
• Imprese individuali o familiari
• Piccole e medie imprese, con riferimento ai trattamenti dei dati personali connessi alla gestione corrente dei rapporti con fornitori e dipendenti

Il GDPR prevede che un gruppo imprenditoriale possa designare un solo DPO, purché sia facilmente raggiungibile da ciascuno stabilimento.