I private virksomheder skal der udnævnes en DPO, såfremt nedenstående 3 betingelser alle er opfyldt: behandlingen af personoplysninger skal være virksomhedens kerneaktivitet, og der skal foregå behandling af personoplysninger i et stort omfang, og behandlingsaktiviteten skal bestå i regelmæssig og systematisk overvågning af personer, eller behandlingen skal bestå i behandling…