Správce má povinnost subjektu údajů poskytnout informaci (potvrzení), zda jsou jeho osobní údaje zpracovávány. Pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje znát a zároveň má právo na informace o svých osobních údajích:
- účely zpracování,
- kategorie dotčených osobních údajů,
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
- plánovaná doba, po kterou budou osobní údaje uloženy,
- existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku,
- právo podat stížnost u dozorového úřadu,
- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
- skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Pokud správce o subjektu údajů žádné údaje nezpracovává, sdělí mu, že osobní údaje tazatele nejsou předmětem zpracování osobních údajů ze strany správce.