• Στο σχετικό άρθρο αναγνωρίζεται η υποχρέωση ενημέρωσης του υποκειμένου των δεδομένων. Παρόλα αυτά δε διευκρινίζεται με ποιον τρόπο πρέπει να γίνεται η ενημέρωση αυτή ώστε να θεωρείται σύννομη, π.χ. η δημοσιοποίηση στο ευρύ κοινό της πολιτικής απορρήτου του υπεύθυνου επεξεργασίας θα θεωρείτο ως μία ενέργεια που ενημερώνει επαρκώς τον κάθε ενδιαφερόμενο για τη νόμιμη βάση της επεξεργασίας των δεδομένων του;