الموافقة والأساس القانوني وتقييد الغرض

تفتقر الفرق إلى مساءلة واضحة عن قرارات المعالجة والموافقات.

تمضي الحملات دون موافقة موثقة أو ضوابط إلغاء اشتراك.

يستخدم المعالجون البيانات الشخصية خارج تعليمات المتحكم الموثقة.

تبقى البيانات مخزنة بعد انتهاء الغرض أو الحاجة.

تُطلق منتجات جديدة قبل مراجعة أثر الخصوصية.

لا يمكن للفرق إثبات القرارات خلال مراجعات المشترين أو الجهات التنظيمية.

تُجمع البيانات الشخصية دون سجلات إذن أو مبرر واضح.

أغراض المعالجة واسعة جدًا لقرارات خصوصية موثوقة.

تفشل إشعارات الخصوصية في شرح الجمع أو الاستخدام أو المشاركة.

أدلة الموافقة مجزأة أو قديمة أو غير مكتملة أو يصعب استرجاعها.

تُعاد استخدام البيانات لأنشطة جديدة دون مراجعة.

لا يمكن للمنصات التقاط الموافقة أو تحديثها أو سحبها بشكل موثوق.