Offentlige forvaltninger skal overholde hovedprincipperne i EU's databeskyttelseslovgivning, herunder information til enkeltpersoner.
Sanktioner, hvis en offentlig forvaltning ikke overholder EU's databeskyttelseslovgivning, kan omfatte suspension af aktiviteter, advarsler eller bøder.
Enkeltpersoner har visse rettigheder i henhold til EU's databeskyttelseslovgivning såsom retten til aktindsigt, og offentlige myndigheder skal behandle sådanne anmodninger.