La nomina del data protection officer (DPO) non è sempre necessaria ai sensi del GDPR, ma l'individuazione degli scenari applicabili è importante per evitare sanzioni privacy.