El Reglament general de protecció de dades preveu expressament la possibilitat d’efectuar investigacions a entitats i organitzacions en forma d’auditories de protecció de dades, en el marc dels poders d’investigació atribuïts a les autoritats de control. En aquest sentit, l’Autoritat Catalana de Protecció de Dades, elabora plans d'auditoria dins l'àmbit de les seves competències i funcions. L’objectiu no és únicament conèixer i millorar el grau de compliment de les obligacions de la norma, sinó també ajudar els responsables i encarregats del tractament a complir les exigències de l’RGPD.
Auditories elaborades per l'APDCAT
- Informe de l'auditoria sobre l'obligació de designar un delegat de protecció de dades i comunicar-ne el nomenament a l'APDCAT
- Informe de l'auditoria dels portals de la transparència
- Informe de l'auditoria sobre la publicació d’imatges i altres dades personals dels alumnes a internet
- Informe de l’auditoria sobre la publicació del registre de les activitats de tractament (inventari d'activitats de tractament)