Podmioty, które wchodzą w skład grupy kapitałowej, są odrębnymi administratorami danych i same odpowiadają za ich odpowiednią ochronę. Ogólne rozporządzenie o ochronie danych zezwala jednak, by takie jednostki powołały wspólnego inspektora ochrony danych (obecnie ABI). Muszą jednak spełnić jeden warunek.