Het Privacy Waarborg ziet toe op de bepalingen uit de Wet Bescherming Persoonsgegevens, de Telecommunicatiewet en de zelfreguleringscodes van DDMA. Leden van DDMA zijn verplicht de Privacy Waarborg checklist in te vullen, aan de hand waarvan de Privacy Autoriteit bekijkt of zij de privacywetgeving en zelfregulering goed hebben ingebed in de bedrijfsprocessen.
Om te controleren of de vragen naar waarheid zijn beantwoord, wordt een aantal extra controles uitgevoerd. Zo wordt gekeken naar de CBP-melding, privacy statement, uitingen en eventuele ontvangen klachten. Op deze wijze beoordeelt de Privacy Autoriteit of de basisprincipes van eerlijke verwerking van contactgegevens worden nageleefd:
- Het recht op informatie; worden burgers door organisaties begrijpelijk en volledig geïnformeerd dat gegevens van hen worden vastgelegd voor marketingdoeleinden?
- Informeren organisaties burgers over hun privacyrechten, zoals: het recht van verzet, recht op inzage en correctie? En worden verzoeken ingewilligd?
- Gebruiken organisaties de gegevens ook waarvoor ze zeggen dat ze deze gebruiken?
- Is er vooraf toestemming verkregen voor bepaalde verwerkingen, zoals het sturen van een commerciële e-mail?