Il GDPR impone di fornire l’informativa prima che il trattamento dei dati personali abbia inizio. Ciò significa che essa deve essere fornita al momento del primo contatto con il cliente, o potenziale tale. L’informativa va fornita sempre e può essere espressa anche in forma verbale, salvo poi la difficoltà nel dimostrare di avere correttamente assolto detto obbligo. Essa è cosa distinta dalla richiesta di consenso al trattamento dei dati, che va chiesto solo nelle ipotesi previste dalla legge. In generale, l'informativa va reso al cliente o a "colui cui fanno riferimento i dati”, ad esempio, in caso di: annotazione in database/anagrafica, conclusione di un contratto, presa in carico di una consulenza, etc.