Ειδικότερα, κατ’ εξουσιοδότηση πράξεις πρέπει να εκδοθούν σε σχέση με τη νομιμότητα της επεξεργασίας· τον προσδιορισμό των κριτηρίων και των προϋποθέσεων σε σχέση με τη συγκατάθεση παιδιού· την επεξεργασία ειδικών κατηγοριών δεδομένων· τον προσδιορισμό των κριτηρίων και των προϋποθέσεων για τα προδήλως υπερβολικά αιτήματα και τις αμοιβές για την άσκηση των δικαιωμάτων του προσώπου στο οποίο αναφέρονται τα δεδομένα· τα κριτήρια και τις απαιτήσεις για τις πληροφορίες που παρέχονται στο πρόσωπο στο οποίο αναφέρονται τα δεδομένα και σε σχέση με το δικαίωμα πρόσβασης· το δικαίωμα των φυσικών προσώπων «να λησμονηθούν» και το δικαίωμα διαγραφής· τα μέτρα που βασίζονται στην κατάρτιση προφίλ· τα κριτήρια και τις απαιτήσεις σε σχέση με την ευθύνη του υπευθύνου επεξεργασίας και με την προστασία των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού· τον εκτελούντα την επεξεργασία· τα κριτήρια και τις απαιτήσεις για την τεκμηρίωση και την ασφάλεια της επεξεργασίας· τα κριτήρια και τις απαιτήσεις για τη διαπίστωση παραβίασης δεδομένων προσωπικού χαρακτήρα και για την κοινοποίησή της στην αρχή ελέγχου και των περιπτώσεων στις οποίες παραβίαση δεδομένων προσωπικού χαρακτήρα είναι πιθανό να έχει δυσμενείς συνέπειες για το πρόσωπο στο οποίο αναφέρονται τα δεδομένα· τα κριτήρια και τις απαιτήσεις για τις πράξεις που απαιτούν εκτίμηση των επιπτώσεων σχετικά με την προστασία των δεδομένων· τα κριτήρια και τις απαιτήσεις για τον καθορισμό υψηλού βαθμού συγκεκριμένων κινδύνων οι οποίοι απαιτούν προηγούμενη διαβούλευση· τον ορισμό και τα καθήκοντα του υπευθύνου προστασίας δεδομένων· τους κώδικες δεοντολογίας· τα κριτήρια και τις απαιτήσεις για τους μηχανισμούς πιστοποίησης· τα κριτήρια και τις απαιτήσεις για τις διαβιβάσεις μέσω δεσμευτικών εταιρικών κανόνων· τις παρεκκλίσεις όσον αφορά τις διαβιβάσεις· τις διοικητικές κυρώσεις· την επεξεργασία για σκοπούς υγείας· την επεξεργασία στο πλαίσιο της απασχόλησης και την επεξεργασία για ιστορικούς και στατιστικούς σκοπούς και σκοπούς επιστημονικής έρευνας.
In particular, delegated acts should be adopted in respect of lawfulness of processing; specifying the criteria and conditions in relation to the consent of a child; processing of special categories of data; specifying the criteria and conditions for manifestly excessive requests and fees for exercising the rights of the data subject; criteria and requirements for the information to the data subject and in relation to the right of access; the right to be forgotten and to erasure; measures based on profiling; criteria and requirements in relation to the responsibility of the controller and to data protection by design and by default; a processor; criteria and requirements for the documentation and the security of processing; criteria and requirements for establishing a personal data breach and for its notification to the supervisory authority, and on the circumstances where a personal data breach is likely to adversely affect the data subject; the criteria and conditions for processing operations requiring a data protection impact assessment; the criteria and requirements for determining a high degree of specific risks which require prior consultation; designation and tasks of the data protection officer; codes of conduct; criteria and requirements for certification mechanisms; criteria and requirements for transfers by way of binding corporate rules; transfer derogations; administrative sanctions; processing for health purposes; processing in the employment context and processing for historical, statistical and scientific research purposes.