Un délégué à la protection des données est désigné par le responsable du traitement dans les cas prévus à l'article 103 de la loi du 6 janvier 1978 susvisée.
Le responsable du traitement publie les coordonnées du délégué à la protection des données et les communique à la Commission nationale de l'informatique et des libertés dans les conditions prévues à l'article 83.
Lorsque les collectivités territoriales, leurs groupements, les établissements publics locaux et les personnes morales de droit privé gérant un service public désignent un seul délégué à la protection des données, une convention détermine les conditions dans lesquelles s'exerce la mutualisation. Chacune des parties à la mutualisation demeure responsable du traitement ou sous-traitant.