Die EU-Datenschutzverordnung 2012 sieht vor, dass ab 250 Mitarbeitern ein Datenschutzbeauftragter verpflichtend ist.

Aber auch darunter muss den Bestimmungen des Datenschutzes Rechnung getragen werden und da wird es wohl auch jemanden geben müssen, der damit beschäftigt ist. Ansonsten haftet wohl die Geschäftsführung.