La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
Els ajuntaments poden utilitzar les dades personals que consten al Padró municipal d'habitants per a identificar els menors en edat d’escolarització obligatòria i posar-se en contacte amb les seves famílies per exercir les competències que els corresponen pel que fa al procés de preinscripció. La normativa tributària no permet la consulta de la informació tributària, de manera generalitzada i sense consentiment de les persones afectades, per a poder detectar amb caràcter previ a la sol·licitud de preinscripció l’existència de situacions socioeconòmiques específiques. No es pot descartar la compatibilitat d’emprar altres bases de dades o registres administratius com els que es descriuen a la conducta, tot i que els termes en què es descriu aquest intercanvi d’informació a la consulta (volum d’informació, persones afectades, moment en què es duria a terme, etc.) plantegen seriosos problemes des del punt de vista de la proporcionalitat de la mesura.
Un examen acurat sobre la viabilitat dels accessos previstos al padró de residus per cadascuna de les empreses implicades en el model de recollida selectiva requeriria disposar d’informació detallada sobre cadascuna de les funcions que tenen encomanades com a conseqüència de l’encàrrec efectuat en cada cas per l’Ajuntament. L’elaboració de perfils de comportament amb les dades d’aquest padró que doni lloc a la presa de decisions automatitzades que produeixin efectes jurídics en la persona usuària del servei o que l’afectin significativament de manera similar s’ha d’ajustar a l’article 22 RGPD.