Đây là điểm đặc biệt quan trọng khi doanh nghiệp xử lý dữ liệu cá nhân khách hàng theo quy định bảo vệ dữ liệu cá nhân hiện hành.
Điều khoản hay bị bỏ qua nhất là quy định về nơi lưu trữ dữ liệu và trách nhiệm khi xảy ra sự cố rò rỉ — nhiều doanh nghiệp ký hợp đồng phần mềm mà không biết dữ liệu khách hàng được lưu ở đâu, ai chịu trách nhiệm bồi thường nếu để lộ dữ liệu, dẫn đến rủi ro pháp lý dồn hết về phía doanh nghiệp dù lỗi kỹ thuật thuộc bên thứ ba.
Nếu thuộc phạm vi phải tuân thủ.
Không để điều khoản chung chung kiểu "sẽ xử lý theo quy định pháp luật".
Tránh dữ liệu khách hàng bị giữ lại vô thời hạn sau khi ngừng dùng dịch vụ.
Một số điều khoản mặc định cho phép sử dụng dữ liệu khách hàng nếu không có yêu cầu loại trừ rõ ràng.