La politique de confidentialité doit indiquer :
 

• quelles données sont collectées ;

• pourquoi elles sont utilisées ;

• leur base légale ;

• leur durée de conservation ;

• les destinataires ;

• les éventuels transferts hors UE ;

• les droits des personnes et comment les exercer ;

• les coordonnées du  DPO ou sinon du responsable du traitement des données dans l'entreprise

Elle doit être claire, accessible, adaptée au fonctionnement réel du site et mise à jour régulièrement. Le médiateur de la consommation n’a normalement pas à figurer dans la politique de confidentialité.