De acuerdo a la orientación del ICO, una visita de consultoría tendría una duración de un día y se abordarían tres áreas principales: seguridad, gestión de registros y solicitudes de datos personales. Dentro de cada una de ellas, el ICO examinaría qué políticas y procedimientos se están llevando a cabo, con la finalidad de chequear si son apropiados, verificar que se cumplen y proporcionar consejos prácticos.

Estas visitas terminarían con la elaboración de un informe que resumiría las áreas de mejora identificadas. El sitio web del ICO publicaría la lista de organizaciones que hayan acudido a estas consultorías. Con el consentimiento de la organización, el ICO también publicaría un breve resumen de la visita, que incluiría las áreas revisadas, las buenas prácticas detectadas y las áreas de mejora.