L'àmbit d'actuació de l'Autoritat Catalana de Protecció de Dades comprèn els fitxers i els tractaments que duen a terme:
- Les institucions públiques.
- L'Administració de la Generalitat.
- Els ens locals.
- Les entitats autònomes, els consorcis i les altres entitats de dret públic vinculades a l'Administració de la Generalitat o als ens locals, o que en depenen.
- Les entitats de dret privat que compleixen, com a mínim, un dels tres requisits següents amb relació a la Generalitat, als ens locals o als ens que en depenen:
- Que el seu capital pertanyi majoritàriament als ens públics esmentats.
- Que els seus ingressos pressupostaris provinguin majoritàriament dels ens públics esmentats.
- Que els membres designats pels ens públics esmentats siguin majoria en els seus òrgans directius.
- Les altres entitats de dret privat que presten serveis públics per mitjà de qualsevol forma de gestió directa o indirecta, si es tracta de fitxers i tractaments vinculats a la prestació d'aquests serveis.
- Les universitats públiques i privades que integren el sistema universitari català, i els ens que en depenen.
- Les persones físiques o jurídiques que compleixen funcions públiques amb relació a matèries que són competència de la Generalitat o dels ens locals, si es tracta de fitxers o tractaments destinats a l'exercici d'aquestes funcions i el tractament es duu a terme a Catalunya.
- Les corporacions de dret públic que compleixen les seves funcions exclusivament en l'àmbit territorial de Catalunya als efectes del que estableix aquesta llei.
Per complir amb les funcions que la llei li assigna, i dins el seu àmbit d'actuació, a l'Autoritat Catalana de Protecció de Dades li correspon exercir les competències de registre, control, inspecció, sanció i resolució, i també l'aprovació de propostes, recomanacions i instruccions.