De naleving van de beginselen wordt in de eerste plaats gecontroleerd door organisaties uit de particuliere sector, maar op niet-naleving kunnen ook wettelijke sancties worden toegepast, met name aan de hand van Afdeling 5 van de Federal Trade Commission Act van de VS die onjuiste verklaringen en misleidende handelspraktijken verbiedt (bv. aankondigen dat men zich aan de privacyregeling houdt en vervolgens dit niet doen).
Die Befolgung der Grundsätze wird zunächst von Einrichtungen des Privatsektors kontrolliert, Verstöße werden jedoch auch gesetzlich geahndet, vor allem nach Abschnitt 5 des US Federal Trade Commission Act, der unlautere und irreführende Geschäftspraktiken verbietet (z. B. die Nichteinhaltung einer Datenschutz-vereinbarung, zu deren Befolgung man sich verpflichtet hat).