Når noen henvender seg til eller treffer avgjørelser som retter seg mot den registrerte på grunnlag av personprofiler som er ment å beskrive atferd, preferanser, evner eller behov, f eks som ledd i markedsføringsvirksomhet, skal den behandlingsansvarlige informere den registrerte om
a) hvem som er behandlingsansvarlig,
b) hvilke opplysningstyper som er anvendt, og
c) hvor opplysningene er hentet fra.
Forklaring til lovteksten:
