Standardi, joka edellyttää, että rakenne käsitellä henkilötietoja tavalla, joka on avoin ja ymmärrettävä yksilön joiden tietoja käsitellään. Tavoite tietojen korkeaan, joka vaatii yritys ilmoittaa käyttäjille mitä henkilökohtaisia tietoja kerää ja miten tietoja käytetään.