Il GDPR prevede il diritto degli interessati di essere informati (per iscritto o con altri mezzi, anche, se del caso, con mezzi elettronici) dell'esistenza di un trattamento e delle sue finalità. Lo strumento con cui si attua tale diritto è l’informativa.

Ogni informativa contiene, in conformità al GDPR, le seguenti informazioni:

• i dati di contatto del titolare del trattamento e del Responsabile della protezione dei dati
• le finalità del trattamento
• le categorie di dati trattati
• la base giuridica del trattamento
• la natura del conferimento dei dati
• la fonte dei dati
• le modalità del trattamento
• le categorie di destinatari dei dati
• il periodo di conservazione dei dati
• i diritti degli interessati