あくまで命令であり、罰金がありません。

各国やり方が違うのだから、大義のためにおのおの仕組みを作ってみんな頑張ろうぜというものです。

• 通知（notice）　収集するときは本人に知らせること。
• 目的（purpose）　扱うときは目的を持つこと。
• 同意（consent）　本人の同意なくオープンにしちゃダメ。
• アクセス（access） 　本人はいつでも見ることができ、間違っていたら直せること。
• セキュリティ（security）　ちゃんと保護すること。
• 公開（disclosure）　データを集めている者を本人に知らせること。
• 証跡（accountability）　すべて証跡を残すこと。

おのおのの国・地域でこれを守れるよう頑張っていました。

ただ、各国・地域のルールがおのおの過ぎて統一がとれず、最終的にはいきずまっていきます。