Astfel, fiecare persoană are acces la datele sale, iar operatorul trebuie să se asigure că poate oferi informații cu privire la categoriile de date care sunt procesate, scopurile prelucrării, destinatarii cărora urmează să le fie divulgate.