Eine Privacy Policy (auch Datenschutzerklärung genannt) ist Ausdruck datenschutzrechtlicher Informationspflichten und beschreibt Maßnahmen, die die datenerhebende Stelle in Umsetzung der gesetzlichen Vorgaben ergreift, um die Privatsphäre ihres Kunden oder Benutzers zu wahren. Sie enthält in der Regel Aussagen darüber, ob und in welchem Umfang personenbezogene Daten gesammelt und verwendet werden; wie eine Person diese Daten einsehen kann; wie sie der Nutzung widersprochen werden kann; und welche Maßnahmen von der erhebenden Stelle ergriffen werden, um die Datensicherheit zu gewährleisten. Daneben gibt die Privacy Policy häufig auch Auskunft darüber, welche weiteren Dienste (Webanalyse-Tools, Cookies) von der erhebenden Stelle genutzt und welche weiteren Informationen dabei gesammelt werden.