Una privacy policy (anche nota come informativa privacy), è un documento che ha come obiettivo quello di informare in maniera compiuta, sulla base degli art. 13 e 14 del GDPR, gli interessati circa le modalità di gestione e trattamento dei loro dati personali.