Povinnost pověřence jmenovat nastává ve třech případech, pokud:
1) zpracování provádí orgán veřejné moci či veřejný subjekt (s výjimkou soudů),
2) hlavní činnosti správce nebo zpracovatele spočívají v operacích zpracování, které vyžadují rozsáhlé pravidelné a systematické monitorování občanů,
3) hlavní činnosti správce nebo zpracovatele spočívají v rozsáhlém zpracování zvláštních kategorií údajů nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů.