Jednym z podstawowych obowiązków administratora jest informowanie osoby, której dane dotyczą o przetwarzaniu jej danych. Art. 13 i 14 RODO określają zasady realizacji przez administratora obowiązku informacyjnego w przypadku, gdy administrator pozyskuje dane od osoby, której dane dotyczą (tzw. pierwotny obowiązek informacyjny) oraz w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą (tzw. wtórny obowiązek informacyjny). Ponadto administrator powinien poinformować osobę o przetwarzaniu jej danych w sytuacji, gdy zmienia lub dodaje nowy cel przetwarzania (art. 13 ust. 3 i art. 14 ust. 4 RODO) oraz pod czas wykonania żądania dostępu do danych (art.15 RODO). Schemat przedstawia procedurę realizacji obowiązku informacyjnego przy gromadzeniu danych osobowych.