Enligt EU:s dataskyddslagstiftning måste myndigheterna svara på förfrågningar om personuppgifter från de berörda personerna.
Sanktioner om en offentlig förvaltning inte respekterar EU:s dataskyddslagstiftning kan innefatta indragen verksamhet, varningar eller böter.
Offentliga förvaltningar måste respektera huvudprinciperna i EU:s dataskyddslagstiftning, däribland att informera enskilda personer.