La norma specifica i controlli che formano il contenuto e la struttura delle informative privacy online così come il processo di richiesta del consenso per raccogliere e trattare dati personali degli interessati.
Il documento è applicabile a ogni contesto online dove un titolare di trattamento di dati personali o ogni altra entità che tratta dati personali informa gli interessati del trattamento.