Eine Datenschutzrichtlinie (Policy oder Privacy Policy) dient als verbindliches Dokument, das sowohl intern als auch extern die Regeln für den Umgang mit personenbezogenen Daten festlegt. Sie ist das primäre Instrument zur Demonstration der Rechenschaftspflicht (Accountability) gegenüber Aufsichtsbehörden.