Obowiązek informacyjny to jeden z istotniejszych wymogów obecnego reżimu ochrony danych osobowych. Założenie unijnego ustawodawcy jest z pozoru całkiem proste – osoba, której dane przetwarzamy, powinna być świadoma okoliczności tego działania. Niestety, w praktyce obowiązek informacyjny nastręcza administratorom sporo trudności. Celem artykułu jest wyjaśnienie, w jaki sposób należy spełniać obowiązek informacyjny i jakie praktyczne trudności należy wziąć pod uwagę – ze szczególnym uwzględnieniem niedawnego wyroku Naczelnego Sądu Administracyjnego dotyczącego tzw. sprawy Bisnode (teraz: Dun & Bradstreet).