Derecho digital, privacidad e IA
El DPD es obligatorio en los supuestos del artículo 37 del RGPD y en los sectores del artículo 34 de la LOPDGDD. Fuera de ellos puede designarse voluntariamente si la organización necesita supervisión independiente y continuidad.
Revisión jurídica: Álvaro Ruipérez Candón, ScandoUp Global Legal. Actualizado el 25 de agosto de 2026.
Respuesta breve
El DPD es obligatorio en los supuestos del artículo 37 del RGPD y en los sectores del artículo 34 de la LOPDGDD. Fuera de ellos puede designarse voluntariamente si la organización necesita supervisión independiente y continuidad.
Qué exige el marco aplicable
Entre los supuestos generales están autoridades públicas, observación habitual y sistemática a gran escala y tratamiento a gran escala de categorías especiales o datos penales. La legislación española añade sectores concretos. El nombramiento y cese deben comunicarse a la autoridad.
La aplicación concreta depende de los hechos, el rol de cada parte, los contratos y la normativa sectorial. Por eso conviene separar el diagnóstico general de la decisión documentada para el caso.
Checklist práctico
- Analizar actividad principal, escala, datos y observación
- Comprobar los sectores enumerados por la LOPDGDD
- Definir independencia, acceso a dirección y recursos
- Evitar conflictos de interés
- Establecer canal con interesados y autoridad
- Medir actividad mediante un plan anual
Errores frecuentes
- Nombrar DPD a quien decide fines y medios del tratamiento
- Usarlo solo para firmar documentos
- No darle acceso temprano a proyectos
- Confundir DPD con responsable de seguridad
Fuente oficial
Para contrastar la obligación, consulta AEPD: cuándo se debe nombrar un DPD. Las guías y formularios pueden actualizarse; debe revisarse siempre la versión vigente al actuar.
Cómo puede ayudar ScandoUp
ScandoUp analiza el alcance, ordena hechos y documentación, prepara el plan de actuación y coordina las áreas jurídica, técnica y de seguridad necesarias. Consulta el servicio de cumplimiento digital y protección de datos o nuestra cobertura en toda España.
Preguntas frecuentes
¿Puede ser externo?
Sí. El RGPD permite que las funciones se ejerzan mediante un contrato de servicios, siempre con independencia y recursos adecuados.
¿El DPD asume las sanciones?
No. El responsable o encargado conserva sus obligaciones; el DPD informa, asesora y supervisa.
Despacho en Madrid · Atención en toda España · Valoración 5,0/5 en Google