Veri işlenen her koşulda aydınlatma yükümlülüğü yerine getirilmelidir.
Kişisel veri işlemenin amacının değişmesi halinde, veri işlemeye başlamadan evvel söz konusu amaç için aydınlatma yükümlülüğü ayrıca yerine getirilmelidir.
Veri sorumlusuna bağlı olan farklı ünitelerde kişisel veriler başka gayelerle işleniyorsa aydınlatma yükümlülüğü her ünite için ayrıca uygulanmalıdır.
VERBİS'e kayıt yükümlülüğünün olması halinde, verisi işlenen kişiye verilen bilgiler, Sicile açıklanan bilgilerle aynı olmalıdır.
Aydınlatma yükümlülüğünün ifası, verisi işlenecek kişinin isteğine bağlı değildir.
Aydınlatma yükümlülüğünün uygulandığının kanıtlanması veri sorumlusuna aittir.
Kişisel veri işlemenin açık rıza koşuluna bağlı olarak yapılması durumunda, aydınlatma yükümlülüğü ve açık rıza alma işlemleri ayrı ayrı uygulanmalıdır.
Aydınlatma yükümlülüğünde açıklanması gereken kişisel veri işleme maksadı belli, açık ve yasalara uygun olmalıdır.
Genel ve karışık ifadeler kullanılmamalıdır.
Olası farklı gayeler için kişisel verilerin işlenebileceği kanısını gösteren tabirler kullanılmamalıdır.
Anlaşılır, açık ve sade bir dil kullanılmalıdır.
İlgili kişileri yanıltabilen, yanlış veya eksik bilgilere yer verilmemelidir.
Yasal nedenin açık bir şekilde belirtilmesi gerekmektedir.
Kişisel veriler aktarılacaksa, aktarılma gayesi ve aktarılacak alıcılar izah edilmelidir.
Verilerin, otomatik olarak veya otomatik olmayan metotlardan hangisiyle toplandığı belirtilmelidir.