Le aziende straniere che trattano dati personali in Svizzera in relazione al commercio di beni o servizi o allo scopo di monitorare il comportamento devono nominare un rappresentante in Svizzera.
Un rappresentante deve essere nominato anche se il trattamento dei dati è esteso o regolare o comporta un rischio elevato per la privacy degli interessati. La nomina di un responsabile della protezione dei dati è facoltativa per le aziende svizzere.
