• El tratamiento sea llevado a cabo por una autoridad u organismo públicos.
• El tratamiento sea llevado a cabo por una empresa que emplee a doscientas cincuenta personas o más.
• Las actividades principales del responsable o del encargado del tratamiento consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran un seguimiento periódico y sistemático de los interesados.

El perfil de DPD queda definido así para las entidades e instituciones:

1) Tendrán que ser profesionales que puedan acreditar formación y conocimientos especializados en materia de protección de datos.

2) Sus funciones básicamente serán asegurar el cumplimiento normativo de la protección de datos, haciendo compatible el funcionamiento de la organización, la consecución de los objetivos lícitos y legítimos de su actividad y la garantía del derecho a la protección de datos y la seguridad de la información.

3) El Delegado de Protección de Datos será el interlocutor necesario con la Autoridad de Control de la Protección de Datos.

4) El DPD puede establecerse a través de contratación externa o mediante designación dentro de la plantilla de la organización.