Le aziende straniere che trattano dati di persone in Svizzera in relazione al commercio di beni o servizi o allo scopo di osservare il comportamento, devono nominare un rappresentante in Svizzera.
Anche se il trattamento dei dati è ampio o regolare o comporta un rischio elevato per la personalità degli interessati, deve essere nominato un rappresentante. Per le aziende svizzere, la nomina di un responsabile della protezione dei dati è volontaria.
