Veřejný server klíčů, který běží na adrese keys.openpgp.org, zpracovává, ukládá , uchovává a distribuuje data klíčů OpenPGP. Konkrétní způsob, jakým jsou data zpracovávána se liší podle typu takto:
E-mailové adresy obsažené v Uživatelských ID jsou osobně identifikovatelné údaje (PII). Zvláštní pozornost je věnována tomu, aby se zajistilo, že jsou používány pouze se souhlasem:
Tyto údaje nejsou nikdy předávány hromadně ("jako dump") třetím stranám.
Kryptografický obsah klíčů OpenPGP se nepovažuje za osobní. identifikovatelné informace. Zahrnuje veřejné klíče, self-signatures a podpisy revokací.
Tyto údaje nejsou obvykle hromadně k dispozici ("jako dump"), ale mohou být na vyžádání předány třetím osobám. stranám pro účely vývoje nebo výzkumu.
Klíč OpenPGP může obsahovat jiné osobní údaje než e-mailové adresy, například ID uživatele které neobsahují e-mailové adresy, nebo obrázkové atributy. Tyto údaje jsou odstraněny při nahrávání a nikdy se žádným způsobem neukládají, nezpracovávají ani nešíří.
OpenPGP pakety, které nebyly výslovně zmíněny výše, jsou během nahrávání odstraněny a nikdy nejsou uloženy, zpracovány ani se žádným způsobem nešíří.
Data nejsou nikdy předávána třetím stranám mimo těch, která jsou dostupná z veřejných rozhraní API a těch popsaných v těchto zásadách.