La Commission nationale de l'informatique et des libertés (CNIL) a mis en ligne deux cartes recensant les certifications et les codes de conduite approuvés au sein de l'Union européenne par les autorités nationales ou par le Comité européen de la protection des données (CEPD).

Ces cartes visent à faciliter l'identification par les professionnels d'une trentaine d'outils de conformité disponibles, qu'ils soient nationaux ou européens. La certification, prévue à l'article 42 du RGPD, est un outil volontaire permettant d'attester qu'un produit, un service, un traitement ou une personne respecte un référentiel approuvé. Le code de conduite, encadré par l'article 40 du RGPD, est élaboré par des fédérations professionnelles pour adapter les obligations du règlement à un secteur d'activité. La cartographie de la CNIL offre une vue d'ensemble de ces dispositifs approuvés dans les États membres, afin d'aider les organisations à repérer les outils pertinents.