L'articolo 40 del Regolamento Europeo 679/2016 prescrive l'adozione di codici di condotta allo scopo di precisarne l'applicazione a tutela della protezione dei dati. Tale Codice di Condotta deve essere recepito e sottoscritto da tutti i soggetti che a vario titolo trattano dati, e ha lo scopo di fungere da guida ai comportamenti corretti rispetto al trattamento dei dati.