Las entidades y organizaciones que están obligadas a nombrar un Delegado de Protección de Datos incluyen:

1. Administraciones Públicas (como ayuntamientos, empresas municipales y mancomunidades).
2. Colegios profesionales y sus consejos generales.
3. Instituciones educativas que ofrecen enseñanza en todos los niveles, incluyendo universidades públicas y privadas.
4. Empresas que gestionan redes y proporcionan servicios de comunicaciones electrónicas, especialmente cuando tratan datos personales a gran escala de forma habitual y sistemática.
5. Proveedores de servicios en línea que crean perfiles de usuarios a gran escala.
6. Entidades encargadas de supervisar y regular instituciones financieras.
7. Entidades de crédito.
8. Compañías de seguros y reaseguros.
9. Empresas de servicios de inversión reguladas por la legislación del mercado de valores.
10. Distribuidores y comercializadores de energía eléctrica y gas natural.
11. Organizaciones involucradas en actividades de publicidad y prospección comercial, incluyendo investigación de mercados.
12. Centros de salud legalmente obligados a mantener registros médicos de pacientes.
13. Entidades que emiten informes comerciales relacionados con personas físicas.
14. Operadores de juegos de azar en línea, de acuerdo con la regulación del juego.
15. Empresas de seguridad privada.
16. Federaciones deportivas que manejan datos de menores de edad.