Företag kan behöva utse ett dataskyddsombud (DSO) om kärnverksamheten innebär storskalig behandling av personuppgifter. Vilken sektor det rör sig om kan ensamt vara avgörande för om ett DSO behövs.

Exempelvis krävs ofta DSO inom IT-, sjukvårds-, säkerhets- eller rekryteringssektorn. Andra sektorer berörs också. Detta gäller bland annat flygsektorn, där både IATA och ERA rekommenderar att det finns ett DSO.