Ogólne rozporządzenie o ochronie danych nie wyjaśnia dokładnie, kto będzie musiał wyznaczyć inspektora ochrony danych. Wielu administratorów nie wie więc, czy będą do tego zobowiązani. Analizę, która ma na celu ustalenie, czy administrator ma taki obowiązek, warto udokumentować na wypadek kontroli organu nadzorczego.