Ο Υπεύθυνος Επεξεργασίας οφείλει να λαμβάνει τα κατάλληλα μέτρα, ώστε να διασφαλίζει την απαραίτητη πληροφόρηση του Υποκειμένου σχετικά με την επεξεργασία των δεδομένων του σε συνοπτική, κατανοητή και εύκολα προσβάσιμη μορφή, χρησιμοποιώντας απλή και σαφή διατύπωση. Ωστόσο, δεν υπάρχει υποχρέωση ενημέρωσης αν η παροχή των πληροφοριών αποδεικνύεται αδύνατη ή δυσανάλογη για τον Υπεύθυνο Επεξεργασίας, όταν το υποκείμενο των δεδομένων έχει ήδη τις πληροφορίες, τα δεδομένα πρέπει να παραμείνουν εμπιστευτικά δυνάμει επαγγελματικού απορρήτου, η απόκτηση ή κοινολόγηση προβλέπεται ρητώς από το δίκαιο της Ένωσης ή του κράτους μέλους. Η ενημέρωση πρέπει να γίνεται τη στιγμή της συλλογής ή σε εύλογο χρονικό διάστημα από τη συλλογή, το αργότερο σε έναν μήνα.