Klassischerweise können Abmahnungen von einem Gericht oder einer Aufsichtsbehörde, die die Einhaltung der DSGVO überwacht, kommen. Doch auch Konkurrenten können unter Umständen einen Verstoß gegen die DSGVO wegen fehlender Datenschutzerklärungen abmahnen und Unterlassung dieses Verstoßes fordern. Denn die Pflicht zur Datenschutzerklärung nach der DSGVO gehört zu den sogenannten Marktverhaltensregeln. An diese Regeln müssen sich im Wettbewerb alle Wettbewerbsteilnehmer halten, um einen fairen Wettbewerb zu gewährleisten. Kommt ein Unternehmen seiner Pflicht nach der DSGVO nicht nach, handelt es sich um sogenannten unlauteren Wettbewerb. Dann ist eine Abmahnung von Konkurrenten möglich. Daneben können nach Art. 80 DSGVO auch Verbraucherschutzverbände Abmahnungen gegen einzelne Unternehmen aussprechen, um den Schutz personenbezogener Daten von Verbrauchern zu sichern.