Eine Datenschutzrichtlinie ist eine Erklärung oder ein rechtliches Dokument (im Datenschutzrecht), das einige oder alle Möglichkeiten offenlegt, wie eine Partei die Daten eines Kunden oder Klienten sammelt, verwendet, offenlegt und verwaltet,[1] während ein Datenschutzhinweis Kunden oder betroffene Personen darüber informiert, welche Daten eine Organisation besitzt und wie diese Daten behandelt werden.[2]
Persönliche Informationen können alles sein, was zur Identifizierung einer Person verwendet werden kann. Dazu gehören der Name, die Adresse, das Geburtsdatum, der Familienstand, Kontaktinformationen, die Ausstellung des Personalausweises und das Ablaufdatum, Finanzdaten, Kreditinformationen, die medizinische Vorgeschichte, der Ort, an dem man reist, und die Absicht, Waren und Dienstleistungen zu erwerben.[3] Im Falle eines Unternehmens handelt es sich oft um eine Erklärung, in der die Politik einer Partei dargelegt wird, wie sie personenbezogene Daten sammelt, speichert und freigibt, die sie sammelt. Sie informiert den Kunden darüber, welche spezifischen Informationen gesammelt werden und ob diese vertraulich behandelt, mit Partnern geteilt oder an andere Firmen oder Unternehmen verkauft werden.[4][5] Datenschutzrichtlinien stellen in der Regel eine breitere, allgemeinere Behandlung dar, im Gegensatz zu Datenverwendungserklärungen, die in der Regel detaillierter und spezifischer sind.
Der genaue Inhalt einer Datenschutzrichtlinie hängt von den geltenden Gesetzen ab und muss möglicherweise Anforderungen über geografische Grenzen und Rechtsprechungen hinweg berücksichtigen. Die meisten Länder haben ihre eigenen Gesetze und Richtlinien, die festlegen, wer darunter fällt, welche Informationen gesammelt und wofür sie verwendet werden dürfen. Im Allgemeinen gelten die Datenschutzgesetze in Europa sowohl für den privaten als auch für den öffentlichen Sektor. Ihre Datenschutzgesetze gelten nicht nur für staatliche Stellen, sondern auch für private Unternehmen und Handelsunternehmen.