Povinný obsah kodexů chování upravuje přímo GDPR, ale vlastní dokumenty si mají připravit sami správci nebo zpracovatelé právě s ohledem na specifika různých odvětví a potřeb jednotlivých správců a zpracovatelů. Kodexy by měly být vytvořeny asociacemi či spolky zastupujícími správce/zpracovatele ze stejné oblasti (např. pojišťovnictví). Nejedná se tedy o úkol Úřadu pro ochranu osobních údajů, který však dle svých slov už k několika takovým kodexům poskytl konzultace a také na stránkách www.uoou.cz zveřejnil metodickou příručku k přípravě kodexů.