Los códigos de conducta constituyen una muestra de lo que se denomina autorregulación, es decir, la capacidad de las entidades, instituciones y organizaciones para regularse a sí mismas a partir de la normativa establecida. Son mecanismos de cumplimiento voluntario en los que se establecen reglas específicas de protección de datos para categorías de responsables o encargados del tratamiento.

El contenido de un código de conducta debe hacer referencia a la salvaguarda de los derechos fundamentales, los derechos laborales, los derechos medioambientales y la lucha contra las prácticas de corrupción y el soborno. A su vez, pueden incluir normas respecto a las relaciones entre trabajadores y empresa y las posibles sanciones que pueden imponerse cuando se viola este código de conducta.

En protección de datos los códigos de conducta sirven para adecuar y facilitar la aplicación del RGPD a las características de los distintos sectores de actividad de sus promotores.