Nein, nicht jedes Unternehmen benötigt einen Datenschutzbeauftragten. In Deutschland benötigen zum einen Unternehmen einen DSB, in denen mehr als 20 Mitarbeiter regelmäßig mit der automatisierten Verarbeitung von personenbezogenen Daten zu tun haben. Zum anderen benötigen Unternehmen mit weniger Mitarbeitern einen Datenschutzbeauftragten, wenn sie besondere Kategorien personenbezogener Daten verarbeiten (z.B. Informationen zur Gesundheit, politischen Einstellung, Herkunft usw.) oder wenn das Unternehmen besonders risikoreiche Verarbeitungstätigkeiten durchführt, die einer besonders genauen Betrachtung hinsichtlich der Risiken für die betroffenen Personen bedürfen (das könnte zum Beispiel eine Firma sein, die einen selbstlernenden Algorithmus entwickelt, der mit personenbezogenen Daten trainiert wird).