les entreprises doivent concevoir des produits et des services qui protègent la vie privée.

Les entreprises doivent accroître la transparence de leur collecte de données.

Les entreprises doivent limiter la durée de stockage des données à caractère personnel à six mois ou moins.

Les entreprises doivent exiger le consentement du consommateur et lui fournir des options claires pour refuser la collecte de données.

les consommateurs devraient pouvoir examiner et contester l'exactitude et l'exhaustivité des données collectées à leur sujet dans le cadre d'une procédure rapide et peu coûteuse.