Op grond van de AVG bent u verplicht betrokkenen te informeren over wat u met hun gegevens doet en waarom. Zij hebben namelijk recht op informatie.
Verder stelt de AVG dat u deze informatie moet geven ‘in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal’. Een heimelijke (stiekeme) verwerking is dus niet mogelijk.
Er zijn extra regels van toepassing als er sprake is van profilering. Bij de inzet van zelflerende algoritmes is dit vaak het geval.
Maar dat betekent niet dat de uitleg aan de betrokkenen ook bedrijfsgeheimen moet bevatten. Wel moet deze uitleg duidelijk maken hoe u persoonsgegevens verwerkt. Ook als de verwerking bijvoorbeeld fraudebestrijding betreft.