权利需要实际流程
列出权利只是开始。政策还应说明请求渠道、身份验证方式、预计时限和可能适用的限制。
内部需要负责人、工单流程、系统清单和升级机制，才能让公开承诺真正可执行。
访问权与可携带权不同
访问权通常提供个人数据副本和处理信息；可携带权针对特定依据下由个人提供、以自动方式处理的数据，并要求结构化、常用、机器可读格式。
政策和支持团队不应把两类请求视为完全相同。
删除权存在例外
个人可以在一定情况下要求删除，但法律义务、诉讼主张、公共利益或其他适用例外可能要求继续保留部分数据。
回复应解释删除了什么、保留了什么以及原因，并确保供应商和备份流程得到适当处理。
反对与撤回同意容易遗漏
基于合法利益或直接营销的处理可能触发反对权；基于同意的处理必须允许随时撤回，且撤回前处理的合法性不受影响。
营销退订、Cookie 偏好和产品设置应与政策描述保持一致。
权利文字应匹配产品控制
如果用户可在产品内导出、更正或删除信息，政策应指向这些功能；如果必须联系支持，也应给出明确渠道。
不要承诺系统无法完成的即时删除或完整导出。先验证能力，再写入通知。