Les entreprises étrangères qui traitent des données de personnes en Suisse dans le cadre d’échanges de marchandises ou de prestations de services, ou à des fins d’observation du comportement, doivent désigner un représentant en Suisse.
Même si le traitement des données est important ou régulier, ou s’il implique un risque élevé pour la personnalité des personnes concernées, un représentant doit être désigné. Pour les entreprises suisses, la nomination d’un délégué à la protection des données est facultative.
