Článok 13 GDPR ukladá prevádzkovateľovi povinnosť informovať dotknutú osobu pri získavaní osobných údajov. Musí jej oznámiť totožnosť prevádzkovateľa, účely a právny základ spracúvania, príjemcov údajov, dobu uchovávania, práva dotknutej osoby (prístup, výmaz, námietka) a právo podať sťažnosť dozornému orgánu.