Selain mencantumkan data pribadi apa yang Anda kumpulkan, Anda perlu mencatat mengapa Anda mengambilnya. Penjelasan ini harus mencatat dasar hukum untuk pengumpulan dan retensi data Anda atau persetujuan aktif yang telah diberikan oleh pengguna.