L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
L'Ajuntament de Girona va contractar a una empresa externa la gestió del cobrament de les zones regulades d'aparcament, el que suposa l'accés per part de l'empresa concessionària a dades de caràcter personal incloses en fitxers de l'Ajuntament. En la documentació que regeix la contractació administrativa no es contempla la totalitat dels extrems de l'article 12 de la LOPD, en concret, no es detallen les mesures de seguretat que la concessionària ha d'implementar, fet que és constitutiu d'una infracció lleu per manca de contracte d’encarregat. La matricula dels vehicles té la consideració de dada de caràcter personal. L'empresa concessionària té la condició d'encarregat del tractament, no només quan accedeix a determinades dades que es troben prèviament en poder del responsable del fitxer, sinó també en aquells casos en què en compliment de l’encàrrec realitzat, les dades són recollides per la concessionària Articles aplicats: 44.2.d) i 12 de la LOPD; DA 26a del TRLCSP