ne peut être faite par un DPO

n’est pas nécessairement obligatoire en cas de traitement occasionnel

peut être faite par le responsable du traitement des données ou par un sous-traitant

ne concerne que les « grosses » sociétés et administrations traitant des DCP

peut être faite par un DPO