Qualsevol fet que pugui constituir una infracció en matèria de protecció de dades es pot denunciar davant l’Autoritat Catalana de Protecció de Dades (APDCAT). Els diferents tipus d’infraccions es defineixen a la normativa de protecció de dades.

Quan els fets denunciats s’atribueixen a una persona o entitat inclosa dins l’àmbit d’actuació de l'APDCAT, l’Àrea d’Inspecció i Tècnica obre una fase d’investigació per determinar si els fets són susceptibles d’incoació d’un procediment sancionador i, si és així, tramita el procediment sancionador corresponent. Si, per contra, durant la fase d’investigació es conclou que no hi ha indicis d’infracció, la denúncia s’arxiva.

Quan els fets denunciats s’atribueixen a una persona o entitat que no està inclosa dins l’àmbit d’actuació de l’APDCAT, la denúncia es trasllada a l’Agència Espanyola de Protecció de Dades (AEPD) i se’n comunica el trasllat a la persona denunciant. Per obtenir informació sobre la tramitació de les denúncies traslladades a l’AEPD, cal adreçar-s’hi directament.