Firmen in denen mehr als 10 Personen personenbezogene Daten automatisiert erheben, verarbeiten oder nutzen benötigen einen Datenschutzbeauftragten.

Wenn nicht geplant ist, dass ein Mitarbeiter in der Firma diese Qualifikation erlangt, dann kann man auch auf einen externen Datenschutzbeauftragten zurückgreifen.