A política de privacidade é feita pelo próprio controlador. Não existe uma pessoa que aprova a política dos controladores, entretanto, mesmo não existindo regramento específico no Brasil, pode-se buscar informações no regramento Europeu.