תקנות הGDPR

להלן מספר דוגמאות לחובות, זכויות ודרישות שיש לכלול במדיניות הפרטיות:
הסכמת נשוא המידע – על המשתמש להסכים מדעת (Opt In) לאיסוף המידע על ידי אישור והצהרה כי הוא מסכים למדיניות הפרטיות ולתהליך עיבוד המידע האישי. עיבוד המידע ייעשה אך ורק בהתאם להסכמתו מדעת של המשתמש.
חובת היידוע – יש להגדיר מה התאגיד עושה בפועל עם המידע וליידע את המשתמש בדבר השימוש במידע ללא דיחוי.
חובת עיון – בהתאם לבקשת נשוא המידע, על התאגיד לאפשר גישה ועיון במידע שנאסף אודות מבקש המידע שפונה לתאגיד בבקשה לקבלו.
איסוף מינימלי – יש לאסוף כמה שפחות מידע ולהיצמד לדרישות המינימליות לצורך תפעול השירות.
עיבוד המידע – יש לעבד את המידע שניתן על ידי המשתמש אך ורק למטרת האיסוף עליה הצהיר התאגיד במדיניות הפרטיות, כך שישמר רק המידע הנדרש לצורך מתן השירות ככל שהמידע מעובד יותר, כך פוחתת רמת הרגישות של המידע.
תיעוד – שמירה של מסמכים, פרוטוקולים של פגישות, לוגים של המערכת, ניטור בקרה ופיקוח.
מדיניות הפרטיות היא אינה קישוט לאתר/אפליקציה של התאגיד אלא הסכם לשימוש במידע אישי בין התאגיד לנושאי המידע. העמידה בתקנות כוללת חובות רבות אשר מאפשרות את מימוש המדיניות בהתאם לרגולציה.