DPO unic

În conformitate cu dispoziţiile art. 37 alin. (2) GDPR: „Un grup de întreprinderi poate numi un responsabil cu protecţia datelor unic, cu condiţia ca responsabilul cu protecţia datelor să fie uşor accesibil din fiecare întreprindere”.
Astfel, se va lua în considerare dimensiunea companiilor, structura organizatorică, obiectul de activitate (dacă există obligații exprese de numire), se vor verifica situațiile de incompatibilitate (responsabilul cu protecţia datelor al unei firme să nu fie incompatibil cu exercitarea atribuțiilor de acest fel în altă firmă).