Podle zákona nesoucího název Online Privacy Protection Act (OPPA) musí komerční webová stránka nebo on-line služba vymezit kategorie osobních informací (jméno, příjmení, adresa, e-mail, telefon, číslo sociálního pojištění), popsat způsob, jímž může uživatel měnit zadané osobní údaje, popsat způsob, kterým provozovatel informuje uživatele o změnách své politiky a uvést datum vstupu v platnost. Provozovatel komerční webové stránky je dále povinen viditelně publikovat svou politiku ochrany osobních údajů na své stránce.