Måste ett litet bolag ha dataskyddsombud?

Nej, inte enbart för att bolaget är litet eller behandlar personuppgifter. Ombud krävs när verksamheten är en myndighet, när kärnverksamheten består av regelbunden och systematisk övervakning av registrerade i stor skala, eller när kärnverksamheten består av behandling i stor skala av känsliga uppgifter eller uppgifter om lagöverträdelser. Ett bolag kan utse ombud frivilligt, och då gäller samma regler om ställning och uppgifter som för ett obligatoriskt ombud.