Standard wymaga, aby struktury do przetwarzania danych osobowych były w sposób, który jest otwarty i zrozumiały dla osoby której dane są przetwarzane. To jest celem targów praktyk informacji, który wymaga firmy do informowania użytkowników o jakich danych osobowych firma zbiera i jak dane jest używany.