En komponent af princippet meddelelse, hvori en virksomhed bør udlevere sine data, håndtering af praksis, herunder meddelelser om hvordan det indsamler, bruger og deler PII.