Die Befolgung der Grundsätze wird zunächst von Einrichtungen des Privatsektors kontrolliert, Verstöße werden jedoch auch gesetzlich geahndet, vor allem nach Abschnitt 5 des US Federal Trade Commission Act, der unlautere und irreführende Geschäftspraktiken verbietet (z. B. die Nichteinhaltung einer Datenschutz-vereinbarung, zu deren Befolgung man sich verpflichtet hat).
De naleving van de beginselen wordt in de eerste plaats gecontroleerd door organisaties uit de particuliere sector, maar op niet-naleving kunnen ook wettelijke sancties worden toegepast, met name aan de hand van Afdeling 5 van de Federal Trade Commission Act van de VS die onjuiste verklaringen en misleidende handelspraktijken verbiedt (bv. aankondigen dat men zich aan de privacyregeling houdt en vervolgens dit niet doen).