A legislação relativa à proteção de dados para o sector privado exige que as empresas criem e publiquem políticas de privacidade facilmente acessíveis. Deve definir como os dados pessoais sobre os clientes são recolhidos, utilizados e partilhados. Isto também significa que as políticas de privacidade devem ser partilhadas online se a empresa tiver uma presença online.