Der bør navnlig vedtages delegerede retsakter med nærmere bestemmelser om det lovlige i at behandle personoplysninger, om angivelse af kriterierne og betingelserne for et barns samtykke, om behandling af særlige kategorier af personoplysninger, om angivelse af kriterierne og betingelserne for tydeligt overdrevne anmodninger og gebyrer for udøvelse af den registreredes rettigheder, om kriterier og krav i forbindelse med underretning af den registrerede og retten til indsigt, om retten til at blive glemt og til sletning, om foranstaltninger baseret på profilering, om kriterier og krav i forbindelse med den registeransvarliges ansvar og indbygget databeskyttelse og databeskyttelse gennem indstillinger, om en registerfører, om kriterier og krav i forbindelse med dokumentation og behandlingssikkerhed, om kriterier og krav i forbindelse med konstatering af et brud på persondatasikkerheden og anmeldelse heraf til tilsynsmyn­digheden og om de omstændigheder, hvor et brud på persondatasikkerheden kan krænke den registrerede, om kriterier og betingelser for behandling, der kræver en konsekvensanalyse vedrørende databeskyttelse, om kriterier og krav i forbindelse med fastlæggelse af større konkrete risici, der kræver forudgående høring, om udpegning af og opgaver for den databeskyttelsesansvarlige, om adfærdskodekser, om kriterier og krav i forbindelse med certificeringsordninger, om kriterier og krav i forbindelse med videregivelse i form af bindende virksomhedsregler, om fravigelser ved videregivelser, om administrative sanktioner, om behandling til sundhedsformål og om behandling i forbindelse med ansættelsesforhold og til historiske, statistiske eller videnskabelige forskningsformål.
In particular, delegated acts should be adopted in respect of lawfulness of processing; specifying the criteria and conditions in relation to the consent of a child; processing of special categories of data; specifying the criteria and conditions for manifestly excessive requests and fees for exercising the rights of the data subject; criteria and requirements for the information to the data subject and in relation to the right of access; the right to be forgotten and to erasure; measures based on profiling; criteria and requirements in relation to the responsibility of the controller and to data protection by design and by default; a processor; criteria and requirements for the documentation and the security of processing; criteria and requirements for establishing a personal data breach and for its notification to the supervisory authority, and on the circumstances where a personal data breach is likely to adversely affect the data subject; the criteria and conditions for processing operations requiring a data protection impact assessment; the criteria and requirements for determining a high degree of specific risks which require prior consultation; designation and tasks of the data protection officer; codes of conduct; criteria and requirements for certification mechanisms; criteria and requirements for transfers by way of binding corporate rules; transfer derogations; administrative sanctions; processing for health purposes; processing in the employment context and processing for historical, statistical and scientific research purposes.