A GDPR előírja, hogy az adatkezelési hozzájárulás akkor tekinthető jogszerűnek, ha annak megadása előtt az érintett személy megfelelően tudott tájékozódni az adatainak kezeléséről. Ezért az adatkezelő kötelezettsége, hogy tájékoztatást adjon többek között arról, hogy milyen adatokat kezel, ki ismerheti meg az adatokat, ki az adatkezelő, ki az adatfeldolgozó, az adatok kezelésének mi a célja, időtartama, illetve amennyiben adattovábbításra sor kerül, úgy ennek tényéről is. Amennyiben nem az érintettől szerezte meg az adatkezelő az érintett személyes adatait, akkor a személyes adatok megszerzésétől számítva, legkésőbb 1 (egy) hónapon belül. E tájékoztatás megadásának módja rendszerint az adatvédelmi tájékoztató. Ez lehet külön dokumentum, de pl. egy játék kapcsán részét képezheti a játékszabályzatnak is.
Egyebekben, az adatkezelés során lehetőséget kell biztosítani az adatkezelőnek arra, hogy az érintettek tájékoztatást kérhessenek tőle (vagy az esetleges adatfeldolgozótól) az adataik kezeléséről (pl. hogy milyen adataik szerepelnek az adatbázisban, milyen célból tárolja azokat az adatkezelő, milyen műveleteket végez velük stb.)
