Niet iedere organisatie is verplicht om een functionaris voor de gegevensbescherming aan te stellen. Alleen organisaties die op grootschalige wijze bijzondere persoonsgegevens verwerken, moeten een functionaris aanstellen, zoals bijvoorbeeld een ziekenhuis. Daarnaast geldt deze verplichting voor overheidsorganisaties. Deze cursus gaat dieper in op wat de functionaris voor de gegevensbescherming precies is, wanneer het verplicht is om een functionaris aan te stellen en welke eisen daaraan gesteld worden.