Ontwerpers en ontwerpbureaus zullen over het algemeen geen functionaris voor de gegevensbescherming (FG) nodig hebben. Alleen overheidsinstellingen en bedrijven die aan stelselmatige observatie doen, of grootschalig bijzondere / strafrechtelijke persoonsgegevens verwerken, zijn verplicht om een functionaris voor de gegevensbescherming aan te stellen. De wet stelt daar vervolgens nog allerlei eisen aan.