V meste alebo obci sa GDPR dotýka viacerých oddelení a zamestnancov, ktorí spracúvajú osobné údaje. Tieto oddelenia zahŕňajú:
- personálne oddelenie, ktoré spracováva údaje zamestnancov;
- oddelenie matriky, ktoré spracováva údaje o obyvateľoch;
- oddelenie stavebných konaní, ktoré môže spracovávať osobné údaje v súvislosti s povoleniami a konaniami;
- kontaktné centrum, ktoré komunikuje s obyvateľmi a spracováva ich údaje;
- IT oddelenie, ktoré zabezpečuje ochranu údajov,
- bezpečnostný tím, ktorý chráni infraštruktúru;
- manažment, ktorý zodpovedá za implementáciu a dodržiavanie pravidiel GDPR v organizácii.