Kommer du att lämna uppgifterna vidare till andra, måste du tala om det. Tänk på att informationen måste vara tydlig och begriplig och helst skriftlig.

Det här behöver bland annat finnas med i informationen

• Vem som är ansvarig för att personuppgifterna hanteras. Detta är vanligtvis ditt företag. Det är inte en person förutom för enskilda firmor. Informationen ska inkludera kontaktuppgifter till företaget.
• Varför uppgifterna samlas in och hur de ska användas. 
• Vilken den rättsliga grunden är (exempelvis för att uppfylla ett avtal med kunden).
• Hur länge du kommer att spara uppgifterna (exempelvis maximalt ett år efter avslutad kundrelation).
• Om du har angett samtycke som den rättsliga grunden (det kan till exempel vara för att kunna skicka marknadsföring till personen), då måste du också informera om att personen alltid har rätt att dra tillbaka sitt samtycke, vilket innebär att du då måste sluta skicka marknadsföring till personen.
• Att den person vars uppgifter du registrerar har rätt att begära ett registerutdrag för att kunna kontrollera vilken information som finns registrerad om hen.
• Att ditt företag är skyldigt att rätta uppgifter som är felaktiga, ofullständiga eller missvisande.