Le responsable de fichier doit permettre aux personnes concernées par des informations qu’il détient d'exercer pleinement leurs droits.
Le responsable de traitement doit informer les personnes concernées :
Cette information se fait en principe au moment où sont collectées les données(ex. commande, souscription d’un abonnement …). Les mentions d’information à l’attention des personnes fichées doivent figurer sur les formulaires utilisés pour collecter les données (cf. article 32 de la loi informatique et libertés).