Door het opstellen van een privacy policy informeer je betrokkenen over hoe je hun persoonsgegevens verwerkt. Onder de AVG is het verplicht om hier informatie over te geven. Deze privacy policy richt zich op betrokkenen buiten de organisatie zoals klanten. Werknemers worden door bijvoorbeeld een personeelshandboek geïnformeerd over hoe hun persoonsgegevens verwerkt worden.
Mogelijk zijn er nog andere verwerkingen die niet in deze standaard zijn opgenomen, deze kunnen dan worden toegevoegd in de privacy policy.
