Lo scorso anno è stata intrapresa una revisione mirata delle linee guida sulla  designazione dell'Autorità di controllo capofila di un Titolare o  Responsabile del trattamento, approvate nel 2018.  L'Autorità per la protezione dei dati del paese in cui si trova lo  stabilimento principale di un'azienda è il contatto privilegiato per  presentare un reclamo o intraprendere un'azione esecutiva. Questa è la  cosiddetta Autorità "principale" o "capofila". Se vige un  accordo stipulato da Contitolari del trattamento per definire l'Autorità  capofila, questo non necessariamente viene preso in considerazione dalle  autorità di controllo. In altre parole, i Contitolari non possono designare  un'Autorità capofila comune: ognuno avrà la propria di riferimento sulla base  della collocazione dello stabilimento principale.