Mimo że nie każda firma jest zobowiązana do wyznaczenia inspektora ochrony danych (IOD), wiele z nich nadal się na to decyduje.

Powodem tego jest potrzeba odpowiedniego uwzględnienia czasochłonnej i, z perspektywy przedsiębiorstwa, ryzykownej kwestii ochrony danych w codziennej działalności oraz możliwość reagowania i działania w sposób zgodny z prawem zarówno w przypadku wewnętrznych, jak i zewnętrznych zapytań dotyczących ochrony danych.

Dzięki temu pozostaje wystarczająco czasu, aby skupić się na rzeczywistym celu firmy i nadal w pełni przestrzegać wymogów ochrony danych osobowych.