De GDPR vereist dat de verwerkingsverantwoordelijken en verwerkers transparant zijn over hoe zij gegevens verzamelen, wat zij ermee doen en hoe zij deze verwerken.
Bovendien moeten ze duidelijk zijn (gebruikmakend van gewone taal) bij het uitleggen van deze dingen aan betrokkenen.
Mensen hebben recht op toegang tot alle informatie die een bedrijf over hen heeft, en het recht om te weten waarom die gegevens worden verwerkt, hoe lang ze worden opgeslagen en wie ze kan zien.
Waar mogelijk moeten de voor verwerkingsverantwoordelijken voor de verwerking van gegevens zorgen voor een veilige, directe toegang voor mensen om na te gaan welke informatie een verwerkingsverantwoordelijke over hen opslaat.