Veri sorumlusunun aydınlatma yükümlülüğü Kanunun 10. maddesinde düzenlenmiştir.

Buna göre, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;

· Veri sorumlusunun ve varsa temsilcisinin kimliği,

· Kişisel verilerin hangi amaçla işleneceği,

· İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

· Kişisel veri toplamanın yöntemi ve hukuki sebebi,

· Maddede sayılan diğer hakları,

konularında bilgi vermekle yükümlüdür.