Oni bi trebali štititi informacije koje se odnose na terminalnu opremu korisnika koji pristupaju njihovim javno dostupnim internetskim stranicama i mobilnim aplikacijama, u skladu s Direktivom 2002/58/EZ Europskog parlamenta i Vijeća.
Den personuppgiftsansvarige bör utan onödigt dröjsmål underrätta den registrerade om en personuppgiftsincident, om personuppgiftsincidenten sannolikt kommer att medföra en hög risk för den fysiska personens rättigheter och friheter, så att denne kan vidta nödvändiga försiktighetsåtgärder.