Le RGPD impose à toutes les structures publiques de désigner un délégué à la protection des données. Cela concerne les collectivités ainsi que tout organisme ou autorité publique locale agissant en tant que responsable de traitement ou sous-traitant (CCAS, EPCI, etc.).