Zodpovednosť za osobné údaje: Webová stránka by mala obsahovať informácie o tom, kto je zodpovedný za ochranu osobných údajov a ako sa tieto údaje používajú.

Zber osobných údajov: Webová stránka by mala jasne definovať účel a rozsah zberu osobných údajov. Užívatelia by mali byť informovaní o tom, aké údaje sa zbierajú, prečo sa zbierajú a ako sa budú používať.

Súhlas užívateľov: Webová stránka by mala obsahovať informácie o tom, že užívatelia musia súhlasiť so zberom a používaním ich osobných údajov. Súhlas by mal byť jasný a dobrovoľný a užívatelia by mali mať možnosť ho odvolať.

Bezpečnosť osobných údajov: Webová stránka by mala prijať opatrenia na zabezpečenie bezpečnosti osobných údajov proti neoprávnenému prístupu, stratám, krádežiam a zneužitiu. Napríklad použitie SSL/TLS šifrovania pre webovú stránku a databázy, ako aj zabezpečenie silných hesiel a firemných politík ochrany údajov.

Používanie osobných údajov: Webová stránka by mala jasne definovať účel použitia osobných údajov a obmedzenia použitia, ako aj informácie o tom, kto môže mať prístup k týmto údajom.

Práva užívateľov: Webová stránka by mala informovať užívateľov o ich právach v súvislosti s osobnými údajmi, vrátane práva na prístup k údajom, opravu, vymazanie alebo obmedzenie ich používania.