La Autoridad Catalana de Protección de Datos (APDCAT) emite informes o dictámenes con un posicionamiento sobre un tema concreto, en respuesta a peticiones de información o consultas formuladas.
Además, emite resoluciones en respuesta a las reclamaciones de tutela de derechos formuladas por las personas afectadas. También emite resoluciones sancionadoras cuando se constata un incumplimiento de la normativa. Asimismo, otorga autorizaciones cuando no es necesario informar a los titulares de los datos personales sobre la recogida de los mismos o para el mantenimiento íntegro de determinados datos.
En cumplimiento de la normativa, la APDCAT anonimiza las resoluciones publicadas y modifica o suprime algunas referencias de los dictámenes e informes para preservar la identidad de las personas o entidades que formulan las consultas.
És constitutiu d'infracció greu la manca de compliment de l'obligació prevista als articles 96 i 110 del RLOPD, de sotmetre els fitxers i tractaments de dades de caràcter personal de nivell mitjà, tant de caràcter automatitzat com no automatitzat, a una auditoria cada dos anys que verifiqui el compliment de les mesures de seguretat aplicables.