D'après l'article 43 de la loi n° 2009-09 certains traitements de données personnelles nécessitent une authorisation et un contrôle préalable de la Commission en raison des risques particuliers pour les droits et libertés. Ces traitements incluent ceux prévoyant des transferts des données personnelles à destination d’autres Etats lorsque le traitement garantit un niveau de protection suffisant de la vie privée ainsi que des libertés et droits fondamentaux des personnes, notamment en raison des clauses contractuelles ou règles internes dont il fait l’objet ne peuvent sont mis en œuvre qu’après l’autorisation et le contrôle préalable de la Commission en raison des risques particuliers pour les droits et libertés ou lorsque leur contenu et leurs finalités sont susceptibles de porter atteinte à la vie privée de la personne concernée par un traitement de données à caractère personnel.