Οι κώδικες δεοντολογίας (άρθρο 40 ΓΚΠΔ) αποσκοπούν στο να διευκολύνεται η ουσιαστική εφαρμογή του Κανονισμού, ρυθμίζοντας ειδικές υποχρεώσεις τόσο Υπευθύνων Επεξεργασίας όσο και Εκτελούντων την Επεξεργασία, για ειδικούς τομείς δραστηριότητας, ΔΕΝ εκπονούνται από μεμονωμένους Υπευθύνους Επεξεργασίας ή Εκτελούντες την Επεξεργασία, αλλά από ενώσεις ή άλλους φορείς που εκπροσωπούν κατηγορίες Υπευθύνων Επεξεργασίας ή Εκτελούντων την Επεξεργασία. Οι κώδικες δεοντολογίας δεν είναι υποχρεωτικοί, αλλά προαιρετικοί. Ένας τέτοιος κώδικας πρέπει να υποβάλλεται στην Αρχή για έγκριση, η οποία κρίνει αν παρέχει τις κατάλληλες εγγυήσεις. Ένας εγκεκριμένος από την Αρχή κώδικας δεοντολογίας, μπορεί να χρησιμοποιηθεί ως στοιχείο για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις του υπευθύνου επεξεργασίας (άρθρο 24 παρ. 3 ΓΚΠΔ) ή ως στοιχείο για να αποδειχθεί ότι ο εκτελών την επεξεργασία παρέχει επαρκείς διαβεβαιώσεις σύμφωνα με τις παρ. 1 και 4 του άρθρο 28 (άρθρο 28 παρ. 5). Όταν η Αρχή εγκρίνει έναν κώδικα, τον καταχωρίζει και τον δημοσιεύει.