Aquest tràmit permet a les associacions i altres organismes representatius de categories de responsables o encarregats del tractament, o directament els responsables o encarregats del tractament, sol·licitar a l’APDCAT  l’aprovació, la modificació o l’ampliació d’un codi de conducta.

Si el codi de conducta té relació amb activitats de tractament en diversos estats membres, abans d’aprovar-lo l’Autoritat Catalana de Protecció de Dades l’ha de presentar al Comitè Europeu de Protecció de Dades. El Comitè ha d'emetre un dictamen sobre la seva conformitat i si ofereix garanties adequades per transferir dades a tercers països o organitzacions internacionals. Si és favorable, l'APDCAT el presentarà a la Comissió Europea perquè l’aprovi.