Nariadenie vo svojich ustanoveniach upravuje informačné povinnosti prevádzkovateľov voči dotknutým osobám. V prípade, že prevádzkovateľ od dotknutej osoby získava osobné údaje, je povinný poskytnúť jej všetky tieto informácie:

a) totožnosť a kontaktné údaje prevádzkovateľa a zástupcu prevádzkovateľa, pokiaľ sa prevádzkovateľ nenachádza na území niektorého z členských štátov Európskej únie;

b) kontaktné údaje prípadnej zodpovednej osoby;

c) účely spracúvania, na ktoré sú osobné údaje určené, ako aj právny základ spracúvania;

d) ak sa spracúvanie zakladá na právnom titule oprávneného záujmu prevádzkovateľa, oprávnené záujmy, ktoré sleduje prevádzkovateľ alebo tretia strana;

e) príjemcov alebo kategórie príjemcov osobných údajov, ak existujú;

f) v relevantnom prípade informáciu o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie a ...