L'Inspection d'État des données (DVI) de Lettonie a publié des clarifications sur le contenu et la forme que doit prendre une politique relative aux témoins de connexion.

Face à la constatation fréquente de l'absence ou de l'insuffisance de ce document sur les sites web, l'autorité rappelle qu'il doit être distingué de la politique de confidentialité, plus générale. En vertu de la Loi sur les services de la société de l'information, une information complète et claire doit être fournie à l'utilisateur avant tout dépôt de témoins. Cette information doit être concise, accessible et présentée de manière transparente. La politique doit inclure au minimum : une définition des témoins, leurs types et finalités, l'identité des destinataires des données, les modalités de gestion du consentement, la durée de conservation, et le cas échéant, les informations sur les transferts hors UE et sur le profilage lié à une prise de décision automatisée.