Das hängt vom Geschäft ab und vor allem auch von der Interaktion mit Betroffenen. Unternehmen versuchen meist, nicht zuviele Datenschutzerklärungen zu haben, weil alle verwaltet und aktualisiert werden müssen. Üblich ist etwa folgendes:  Eine allgemeine Datenschutzerklärung, die möglichst viele der Bearbeitungen abdeckt (sofern sie dabei verständlich bleibt), z.B. den Umgang mit Endkundendaten, mit Daten von Kontaktpersonen bei Kunden und Lieferanten, beim Marketing und für Nebenzwecke wie Statistik, Verwaltung, Compliance, Rechtswahrung, Unternehmenstransaktionen usw. eine Datenschutzerklärung für Cookies und generell den Umgang mit Daten über Websites und Apps  eine Datenschutzerklärung für die eigenen Mitarbeitenden eine Datenschutzerklärung für Bewerber Zusätzlich können je nachdem weitere Datenschutzerklärungen sinnvoll sein, besonders wenn bestimmte Bearbeitungen nicht unheikel sind, aber nur eine kleinere, abgegrenzte Gruppe von Personen betrifft. Hier werden die entsprechenden Informationen statt in einer umfangreichen allgemeinen Datenschutzerklärung oft besser in einer spezialisierten, kleineren Datenschutzerklärung abgedeckt.