Los principios fundamentales de ambos documentos incluyen el control del consumidor sobre la transferencia de datos a terceros, la seguridad de información y el consentimiento para recolectar cierta información financiera y de salud.