Dagens personvernombudsordning er frivillig, men de nye reglene som følger med tilpasningen til EU`s GDPR regler gjør at mange virksomheter får en plikt til å opprette personvernombud. De som ikke må opprette ombud, kan selvsagt også velge å følge ordningen på frivillig basis.
Hvem må ha personvernombud?
Følgende virksomheter må utnevne personvernombud (Datatilsynet):
- offentlige virksomheter (unntatt domstolene)
- virksomheter hvis kjerneaktivitet består i å regelmessig og systematisk overvåke personer i stort omfang
- virksomheter som behandler sensitive personopplysninger i stort omfang
Reglene om hvem som må ha personvernombud følger av forordningens artikkel 37.