In presenza di determinate condizioni, un'autorità nazionale di controllo può esercitare il suo potere di intentare un’azione dinanzi ad un giudice di uno Stato membro in caso di presunta violazione del Regolamento generale sulla protezione dei dati (GDPR), pur non essendo l'autorità capofila per tale trattamento.