1. Ο υπεύθυνος της επεξεργασίας παρέχει στο πρόσωπο παρά τω οποίω συλλέγονται δεδομένα που το αφορούν, τουλάχιστον τις πληροφορίες που απαριθμούνται κατωτέρω, εκτός εάν το υποκείμενο έχει ήδη ενημερωθεί:
α) την ταυτότητα του υπευθύνου της επεξεργασίας,
β) τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα,
γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων,
δ) ένδειξη εάν η απάντηση των ερωτήσεων είναι υποχρεωτική ή προαιρετική, καθώς και τις ενδεχόμενες συνέπειες παράλειψης απάντησης,
ε) την ύπαρξη δικαιώματος πρόσβασης στα δεδομένα που το αφορούν και δικαιώματος διόρθωσης των δεδομένων αυτών,
στ) οποιαδήποτε συμπληρωματική πληροφορία, όπως:
i) τη νομική βάση της επεξεργασίας για την οποία προορίζονται τα δεδομένα,
ii) τις προθεσμίες διατήρησης των δεδομένων,
iii) το δικαίωμα προσφυγής, ανά πάσα στιγμή, στον ευρωπαίο επόπτη προστασίας δεδομένων,
στο μέτρο που, λαμβανομένων υπόψη των ειδικών συνθηκών υπό τις οποίες συλλέγονται τα δεδομένα, αυτές οι συμπληρωματικές πληροφορίες είναι αναγκαίες, για τη διασφάλιση της θεμιτής επεξεργασίας των δεδομένων έναντι του υποκειμένου των δεδομένων.
2. Κατά παρέκκλιση από την παράγραφο 1, η παροχή πληροφοριών ή μέρους αυτών, εκτός των πληροφοριών που αναφέρονται στην παράγραφο 1, σημεία α), β) και δ), μπορεί να αναβάλλεται για όσον χρόνο αυτό είναι αναγκαίο για στατιστικούς σκοπούς. Οι πληροφορίες πρέπει να παρέχονται μόλις εκλείψει ο λόγος για τον οποίο δεν παρασχέθηκαν.
