Specificati i requisti soggetti e oggettivi della figura del DPO dal Gruppo dei Garanti UE (WP 29) nelle prime tre Linee guida relative al GDPR 679/2016. Per le società di sicurezza la sorveglianza è l'attività principale che, a sua volta, è “legata in modo inscindibile al trattamento dei dati personali. Pertanto, questa società deve designare un DPO”.