Virksomheder skal måske udpege en databeskyttelsesrådgiver (DPO), når kerneaktiviteterne involverer behandling af personoplysninger i et stort omfang. Branchen kan i sig selv være nok til at fastslå, om det er tilfældet.

Illustrativt er der ofte krav om DPO i IT-, hospitals-, sikkerheds-, og rekrutteringssektoren. Men det kan også gælde andre områder. Eksempelvis luftfartsindustrien, hvor IATA og ERA anbefaler en DPO.