Het Privacy Verified Basic traject is het meest laagdrempelige programma. Bij dit programma kan de deelnemer middels het Privacy Verified portaal de wettelijk verplichte documentatie genereren, aan de hand van taken die na de inventarisatie worden klaargezet in het portaal. Dit betreft onder andere de privacy- en cookieverklaring, de tekst voor de cookiebanner, het interne verwerkingsregister en uiteraard de verwerkersovereenkomst. Wanneer alle documenten gegenereerd en in gebruik zijn, wordt er een controle uitgevoerd. Indien uit deze controle blijkt dat alle taken zijn opgepakt, wordt het Privacy Verified Basic-certificaat verstrekt.

Organisaties die een specifiek product of proces willen, of moeten auditten, kunnen gebruik maken van het Privacy Verified Extended traject. Dit traject is in het bijzonder geschikt voor organisaties, die onder de AVG een verplichte (D)PIA moeten laten uitvoeren. Hierbij wordt op detailniveau op het specifieke product of proces ingezoomd en volgt een adviesrapport met concrete verbeterpunten. Wanneer alle verbeterpunten zijn opgepakt, ontvangt de deelnemer voor het geauditte product of proces, het Privacy Verified Extended-certificaat. Het Privacy Verified Basic-Certificeringsprogramma, is standaard onderdeel van deze certificering.

Organisaties die geheel aan de AVG willen voldoen, kunnen het Privacy Verified Enterprise traject afnemen. Binnen dit programma wordt zowel de ‘voor-‘ als ‘achterkant’ van een organisatie getoetst. Dit houdt in dat niet enkel de processen met betrekking tot het verwerken van gegevens van bijvoorbeeld klanten getoetst worden, maar ook de interne processen met betrekking tot medewerkergegevens. Hierbij wordt een intensieve inventarisatie uitgevoerd, met als resultaat een adviesrapport met concrete verbeterpunten.

Wanneer na controle blijkt dat alle verbeterpunten zijn opgevolgd, ontvangt de deelnemer het Privacy Verified Enterprise-certificaat.Het Privacy Verified Basic-Certificeringsprogramma, is standaard onderdeel van deze certificering.