إن FTC، أو هيئة التجارة الفيدرالية الأمريكية، هي جهة تنظيمية لحماية المستهلك يمكنها اتخاذ إجراء ضد الشركات بسبب الممارسات غير العادلة أو الخادعة، بما في ذلك الادعاءات الضعيفة المتعلقة بالخصوصية والأمان. في مجال الأمن السيبراني، تكتسب أهمية لأن الجهات التنظيمية يمكنها تحويل سوء التعامل مع البيانات، أو التصريحات المضللة حول الضمانات، أو ضعف التحكم في الوصول إلى مخاطر قانونية ومالية. لا تعمل FTC مثل أداة أمنية تقنية، لكن صلاحياتها في الإنفاذ تؤثر في كيفية بناء المؤسسات لبرامج الخصوصية.
عمليًا، تظهر FTC في الاستجابة للحوادث، والإشراف على الموردين، وحوكمة عمليات النقل. قد تحتاج فرق الأمن إلى إثبات أنها حمت البيانات الشخصية بشكل معقول، وأفصحت عن المخاطر بدقة، وسيطرت على وصول الأطراف الثالثة إلى أنظمة السحابة أو البرمجيات كخدمة. عندما تكون قواعد الخصوصية الخاصة بعمليات النقل عبر الحدود غير واضحة، تصبح FTC جزءًا من الصورة الأوسع للامتثال لأن الإنفاذ في الولايات المتحدة يمكن أن يؤثر في ما إذا كانت استراتيجية البيانات الخاصة بالشركة قابلة للدفاع عنها ويمكن تدقيقها.