Ziel dieses Projekts ist es, eine benutzerzentrierte Datenschutzrichtlinie (UCPP) zu erstellen, die in einer Vielzahl von unterschiedlichen Umgebungen (z. B. Websites, Krankenhäusern oder Banken) anwendbar ist und den Vorgaben der europäischen Datenschutzgrundverordnung (DSGVO) entspricht. Der wichtigste Punkt dabei ist, dass die Mehrheit der Benutzer diese Vorgaben verstehen und entsprechend handeln kann. Auf diese Weise gibt die UCPP den Benutzern die Kontrolle über die Verarbeitung ihrer personenbezogenen Daten im Unternehmen. Heutzutage sammeln Organisationen zunehmend mehr persönliche Daten, ohne dass die Nutzer wissen oder verstehen, wie ihre Daten verwendet werden. Nutzer lesen selten die aktuellsten Datenschutzrichtlinien und können daher keine fundierte Entscheidung darüber treffen, ob sie einem Dienst ihre Daten anvertrauen sollten oder nicht. Das erwartete Ergebnis dieses Projekts ist eine mehrschichtige und modulare Datenschutzrichtlinie, die in einem ersten Schritt die wichtigsten Datenschutzbedenken in einfacher Sprache kurz und prägnant darstellt und in einem zweiten Schritt das Kleingedruckte für erfahrene oder interessierte Nutzer bereithält. Das Design der UCPP basiert auf gesammelten Nutzeranforderungen und deren Bedenken sowie konsolidierten DSGVO-Anforderungen. Der UCPP-Prototyp wird von Benutzern in einer zufallsbasierten, kontrollierten Studie auf ihre Wirksamkeit hin untersucht.