In bepaalde gevallen is een organisatie verplicht om een FG aan te stellen. Bijvoorbeeld overheidsorganen zijn verplicht een FG aan te stellen. Ook organisaties die verwerkingen doen die vanwege hun aard, hun omvang en/of hun doeleinden regelmatige en stelselmatige observatie op grote schaal van betrokkenen vereisen, dienen een FG aan te stellen. Tenslotte is de aanstelling van een FG nodig als een organisatie bijzondere categorieën van gegevens (zoals medische gegevens) of persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten verwerkt. The Privacy CoOperation kan voor u beoordelen of een FG moet worden aangesteld.