Betrokkenen worden in principe geïnformeerd over de verwerking. Het moment en de manier van informeren is afhankelijk hoe de persoonsgegevens worden verzameld. In bepaalde gevallen verwerkt de gemeente persoonsgegevens op basis van een wettelijke verplichting waarbij deze informatieplicht niet geldt.
Als de persoonsgegevens door de inwoner of medewerker zelf worden aangeleverd, dan moet deze over de verwerking van de gegevens vooraf worden geïnformeerd. Deze informatie bestaat uit:
De identiteit van de gemeente en de identiteit van de Functionaris voor de Gegevensbescherming (FG);
Het doel van de verwerking waarvoor de gegevens zijn bestemd;
De grondslag voor de verwerking;
Of en zo ja, met wie gegevens worden uitgewisseld;
Of gegevens worden verstrekt aan het buitenland;
Hoe lang de gegevens bewaard worden;
De rechten die de betrokkenen heeft (inzage, correctie, verwijdering, beperking, bezwaar);
Het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens;
Het bestaan van geautomatiseerde besluitvorming of profilering (en de logica daarachter).
Als persoonsgegevens over de betrokkene niet direct bij deze persoon worden verkregen dan hoeft de betrokkene pas op een later moment geïnformeerd te worden. De betrokkene moet geïnformeerd worden voordat die persoonsgegevens door de gemeente worden vastgelegd of verder verwerkt worden. De betrokkene moet binnen een redelijke termijn en in ieder geval binnen een maand na verkrijging van de persoonsgegevens geïnformeerd worden op de bovenstaande punten.