Nói chung, những tuyên bố như vậy được yêu cầu từ người dùng mới tại thời điểm truy cập vào nguồn thông tin lần đầu tiên được cung cấp và từ tất cả người dùng theo định kỳ, thường là mỗi năm một lần.
Người dùng không bao giờ được yêu cầu báo cáo.