Unternehmen müssen personenbezogene Daten transparent verarbeiten und Betroffenen Auskunft, Korrektur, Löschung oder Verarbeitungseinschränkung ermöglichen. Betroffene können Informationen anfordern, Verantwortliche können bei unberechtigten Anträgen Entgelte verlangen. Datenschutzhinweise sollten verständlich sein.