Nie. Obowiązek wyznaczenia inspektora ochrony danych zależy od przesłanek określonych w RODO. Wymaga oceny charakteru i skali przetwarzania, a nie samego faktu prowadzenia firmy.
Przesłanki obejmują m.in. określone przypadki regularnego monitorowania osób na dużą skalę lub przetwarzania na dużą skalę szczególnych kategorii danych w ramach głównej działalności. Brak obowiązku wyznaczenia IOD nie zwalnia z pozostałych obowiązków ochrony danych. Do analizy przygotuj opis danych, celów ich wykorzystania, odbiorców i używanych systemów.