De beheerder houdt van het verstrekken van gegevens een protocol bij.
Het eerste lid is niet van toepassing ten aanzien van verstrekkingen die geacht kunnen worden aan de burger zelf te zijn gedaan en aan verstrekkingen die op grond van artikel 103 lid 3 GBA of een andere wettelijke regeling niet bekend gemaakt mogen worden.