El DPO puede ser obligatorio según casos o voluntario.

Será obligatorio cuando :

• El tratamiento de datos sea efectuado por una autoridad u organismo público a excepción de los tribunales en ejercicio de potestad jurisdiccional
• Cuando la actividad del tratamiento del responsable o del encargado de tratamiento suponga una monitorización periódica y sistemática de los titulares de los datos a gran escala
• Cuando las actividades principales del responsable o encargado de tratamiento sean a gran escala de categorías especiales de datos o de datos relativos a condenas penales o delitos
• Cuando existan datos de localización o de menores

Están obligados:

Colegios profesionales y sus respectivos Consejos Generales

Centros Docentes incluyendo todas las Universidades Públicas y Privadas

Centros Sanitarios con excepción de profesionales de la salud que ejerzan a título individual aunque si estén obligados a la la guarda del historial clínico

Empresas que exploten redes y presten servicios de comunicaciones electrónicas, cuando traten datos personales a gran escala de forma sistemática

Prestadores de servicios de la información que elaboren perfiles de usuarios a gran escala

Entidades de ordenación, supervisión y solvencia de entidades de crédito

Establecimientos financieros de crédito

Aseguradoras y reaseguradoras (no corredurías de seguros)

Empresas que ofrecen servicios de inversión, reguladas por la legislación del Mercado de Valores

Distribuidores y comercializadores de energía eléctrica y gas natural

Entidades responsables de ficheros relacionados con la solvencia patrimonial, prevención de fraude, blanqueo de capitales o financiación del terrorismo

Compañías que desarrollen actividades de publicidad o prospección comercial cuando realicen evaluaciones de perfiles de usuarios y lleven a cabo tratamientos basados en preferencias de estos.

Entidades que emitan informes comerciales sobre personas físicas

Operadores de juegos y apuestas que desarrollen su actividad a través de canales electrónicos, informáticos, telemáticos o interactivos

Empresas de seguridad privada

Federaciones deportivas que traten datos personales de menores