Enligt artikel 14.1–4 i dataskyddsförordningen ska den personuppgiftsansvarige i fall då personuppgifterna inte har erhållits från den registrerade förse den registrerade med viss information rörande bl.a. ändamålen och den rättsliga grunden för personuppgiftsbehandlingen , vilka kategorier av personuppgifter som behandlingen gäller och varifrån personuppgifterna kommer .