Het Privacy Verified Online traject is het meest laagdrempelige programma. Met Privacy Verified Online toon je aan websitebezoekers in een oogopslag dat de website aan de AVG voldoet. Bij dit programma wordt de online omgeving getoetst aan de AVG. Dit betekent dat de privacyverklaring en de cookieverklaring worden gecontroleerd en invulvelden en formulieren naast het noodzakelijkheidsvereiste worden gelegd. Waar nodig worden verbetervoorstellen gedaan voor de toestemmingsvraag voor de nieuwsbrief en in de cookiebanner. Zodra alle wijzigingen adequaat zijn doorgevoerd, wordt het Privacy Verified Online-certificaat verstrekt.

Het Privacy Verified Basic traject is een laagdrempelig programma voor zowel online privacy, als de interne administratieve verplichtingen. Bij dit programma kan de deelnemer middels het Privacy Verified portaal de wettelijk verplichte documentatie genereren, aan de hand van taken die na de inventarisatie worden klaargezet in het portaal. Dit betreft onder andere de privacy- en cookieverklaring, het interne verwerkingsregister en uiteraard de verwerkersovereenkomst. Wanneer alle documenten gegenereerd en in gebruik zijn, wordt er een controle uitgevoerd. Indien uit deze controle blijkt dat alle taken zijn opgepakt, wordt het Privacy Verified Basic-certificaat verstrekt.

Organisaties die een specifiek product of proces willen, of moeten auditten, kunnen gebruik maken van het Privacy Verified Extended traject. Dit traject is in het bijzonder geschikt voor organisaties, die onder de AVG een verplichte (D)PIA moeten laten uitvoeren. Hierbij wordt op detailniveau op het specifieke product of proces ingezoomd en volgt een adviesrapport met concrete verbeterpunten. Wanneer alle verbeterpunten zijn opgepakt, ontvangt de deelnemer voor het geauditte product of proces, het Privacy Verified Extended-certificaat. Het Privacy Verified Basic-certificeringsprogramma en de wekelijke security rapportage, SecureScan, zijn standaard onderdeel van deze certificering.

Organisaties die geheel aan de AVG willen voldoen, kunnen het Privacy Verified Enterprise traject afnemen. Binnen dit programma wordt zowel de ‘voor-‘ als ‘achterkant’ van een organisatie getoetst. Dit houdt in dat niet enkel de processen met betrekking tot het verwerken van gegevens van bijvoorbeeld klanten getoetst worden, maar ook de interne processen met betrekking tot medewerkergegevens. Hierbij wordt een intensieve inventarisatie uitgevoerd, met als resultaat een adviesrapport met concrete verbeterpunten.

Wanneer na controle blijkt dat alle verbeterpunten zijn opgevolgd, ontvangt de deelnemer het Privacy Verified Enterprise-certificaat. Het Privacy Verified Basic-certificeringsprogramma en de wekelijke security rapportage, SecureScan, zijn standaard onderdeel van deze certificering.