Sommige al dan niet gelieerde, al dan niet geconsolideerde, organisaties benoemen soms een gemeenschappelijke DPO die moet instaan voor de naleving van de GDPR bij deze participerende organisaties.

Deze situatie is niet altijd conform de GDPR.