La norma fornisce un quadro di riferimento per la privacy che:
- specifica una terminologia comune relativa alla privacy;
- definisce gli attori e i loro ruoli nel trattamento dei dati personali;
- descrive i requisiti di tutela della privacy; e
- fornisce riferimenti a principi conosciuti in materia di privacy per le tecnologie infomatiche.