Tietosuojaseloste on oltava aina, kun yritys kerää tai käsittelee henkilötietoja. Tietosuojaselosteessa kerrotaan, mitä tietoja kerätään, miksi niitä kerätään, miten niitä käytetään ja kuinka kauan niitä säilytetään. Tietosuojaseloste on osa EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimuksia.