L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
Els destinataris i les funcions públiques atribuïdes a les Cambres de Comerç poden justificar la no obligatorietat de designació d’un delegat de protecció de dades a l’empara de la lletra a) de l’article 37.1 de l’RGPD, tot i que a criteri d’aquesta Autoritat resulta recomanable la seva designació. Això sens perjudici de la seva obligatorietat en el cas que concorri algun dels supòsits previstos a les lletres b) o c) del mateix article 37.1.