Nonostante  l'art. 37 del GDPR preveda che le pubbliche amministrazioni debbano nominare  un DPO, da un controllo sui comuni con più di 20.000 abitanti effettuato nel  giugno 2021 dal Garante francese, era emerso che diversi di essi non avevano  provveduto alla nomina.    A circa un anno di distanza, la CNIL ha riscontrato che alcuni di questi  comuni non hanno ancora adempiuto a tale nomina. Di conseguenza, il  presidente della CNIL ha intimato loro di procedere alla nomina del DPO e ha  fatto pubblicare sul proprio sito istituzionale la lista completa dei comuni  inadempienti.