Obowiązek informacyjny w stosunku do osób, których dane przetwarzamy, nie jest nowością na gruncie przepisów o ochronie danych osobowych. Niemniej jednak, w ramach ogólnego rozporządzenia o ochronie danych (RODO), znacznie ten obowiązek rozbudowano, jednocześnie przewidując za jego niewykonanie wysokie kary finansowe. Tym samym administrator danych osobowych powinien od podstaw przeprowadzić gruntowną analizę informacji, które przekazuje podmiotom danych.