1. Εάν τα δεδομένα ανακοινώνονται σε τρίτους (νέους αποδέκτες), ο υπεύθυνος επεξεργασίας οφείλει να ενημερώσει γι’ αυτό τα υποκείμενα πριν από αυτούς.
2. Η ενημέρωση γίνεται εγγράφως και αποδεικνύεται από τον υπεύθυνο επεξεργασίας. Κατ΄ εξαίρεση και ύστερα από άδεια της Αρχής, η οποία παρέχεται είτε για επιμέρους κλάδους ή τομείς δραστηριότητας ύστερα από αίτηση των ενδιαφερομένων, είτε για συγκεκριμένο κάθε φορά αρχείο ύστερα από αίτηση του υπευθύνου επεξεργασίας, επιτρέπεται η ενημέρωση των υποκειμένων, είτε δια του τύπου, είτε με οποιονδήποτε άλλον πρόσφορο και σαφή τρόπο, σύμφωνα με τους κώδικες δεοντολογίας του οικείου κλάδου ή τομέα εφ’ όσον υπάρχουν.