EPMA协会的隐私政策说明了其收集和使用数据的方式，其中涉及了对会员兴趣和业务信息的收集。关于数据保护和跨境传输，政策指出，个人信息可能会被传输到欧洲经济区（EEA）以外的地区，包括美国，这些国家可能不具备与EEA相似的数据保护法律。协会表示，如果发生此类传输，他们将采取措施确保隐私权继续受到保护。此外，政策提到，如果用户在EEA境外访问网站，其信息也可能被传输到EEA境外。在数据共享方面，协会可能会与位于和不在EEA的附属集团公司共享个人信息，并且可能与希望发送产品和服务的非关联第三方共享信息，前提是用户已同意接收此类信息。协会未明确说明如何专门平衡“匿名聚合数据分析”与“个人敏感信息”的保护，但其使用个人信息的目的包括“伪匿名分析以创建用于研究、分析和匿名报告的用户画像”。
关于数据合规性，政策提及了数据可能传输到EEA以外的地区，并强调了采取措施保护隐私权。对于数据主体，用户可以访问其已识别的联系信息并更正或更新信息，但准确性由用户自行负责。如果用户对数据处理有疑问或投诉，可以通过指定的电子邮箱联系协会。
总的来说，协会在数据处理中使用了“伪匿名分析”来创建用户画像，并在向第三方披露数据时，明确提到了数据可能传输到EEA以外的地区，并承诺采取保护措施。