Transparentnost a informovaný souhlas: Webová stránka by měla jasně informovat uživatele o tom, jaká data sbírá, jakým způsobem je zpracovává a pro jaký účel. Uživatelé by měli mít možnost udělit souhlas se zpracováním svých osobních údajů explicitně a dobrovolně.

Omezení sběru dat: Webová stránka by měla sbírat pouze nezbytná data nezbytná pro daný účel a neměla by sbírat více údajů, než je nezbytně nutné.

Zabezpečení dat: Webová stránka by měla mít vhodná opatření k zajištění bezpečnosti osobních údajů, aby zabránila neoprávněnému přístupu, ztrátě, zničení nebo úniku dat.

Práva jednotlivců: Uživatelé mají právo na přístup k jejich osobním údajům, opravu nesprávných údajů, jejich vymazání (v určitých případech), omezení zpracování a přenositelnost dat.

Použití cookies a sledovacích technologií: Webová stránka by měla transparentně informovat uživatele o použití cookies a jiných sledovacích technologiích a umožnit jim jejich správu a nastavení.

Mezinárodní přenosy dat: Pokud webová stránka přenáší osobní údaje mimo Evropskou unii, měla by zajistit, že tato přenosy jsou v souladu s požadavky GDPR, například prostřednictvím standardních doložek o ochraně osobních údajů.

Oznamování porušení ochrany údajů: V případě, že dojde k porušení ochrany osobních údajů, webová stránka by měla informovat příslušný dozorový orgán a postižené osoby v souladu s požadavky GDPR.

Princip ochrany údajů od návrhu a výchozí ochrany: Ochrana osobních údajů by měla být zahrnuta již při návrhu nových produktů a služeb a měla by být výchozí nastavení pro zachování soukromí uživatelů.

Spolupráce s dozorovými orgány: Webové stránky by měly spolupracovat s dozorovými orgány a dodržovat jejich pokyny a požadavky týkající se ochrany osobních údajů.
Vzdělávání zaměstnanců: Zaměstnanci, kteří mají přístup k osobním údajům, by měli být řádně vyškoleni ohledně zásad ochrany osobních údajů a jejich povinností podle GDPR.