Il trattamento dei dati personali raccolti tramite i siti di commercio elettronico deve avvenire nel rispetto dei principi e dei criteri (liceità, trasparenza, correttezza, necessità, proporzionalità, finalità, ecc.) e degli adempimenti (informativa, eventuale raccolta del consenso, eventuale notifica al Garante, rispetto delle misure di sicurezza) previsti in linea generale dal Codice Privacy.
Occorre rendere nota la propria “politica di privacy” in una pagina apposita facilmente accessibile (in genere tramite link dalla home page).

L’informativa deve essere sempre fornita, eventualmente utilizzando la pagina dedicata alla politica di privacy, caselle specifiche da cliccare, messaggi pop-up, ecc..
Particolare attenzione deve porsi all'indicazione delle finalità del trattamento (solo così il consenso sarà informato).Per i dettagli sugli aspetti della Privacy e sul contenuto dell’Informativa da mettere sul sito, si rinvia alla Guida Impresa ed e-Commerce