11.—(1) Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδομένων προσωπικού χαρακτήρα από το υποκείμενο των δεδομένων, εκτός αν αυτό έχει ήδη ενημερωθεί, να το ενημερώνει με τρόπο πρόσφορο και σαφή για τα εξής τουλάχιστο στοιχεία:
(α) Την ταυτότητά του και την ταυτότητα του τυχόν εκπροσώπου του,
(β) το σκοπό της επεξεργασίας,
(γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων, και
(δ) την ύπαρξη του δικαιώματος πρόσβασης και διόρθωσης.
(2) Ο υπεύθυνος επεξεργασίας ενημερώνει επίσης το υποκείμενο των δεδομένων για το αν αυτό υποχρεούται ή όχι να παράσχει τη συνδρομή του, με βάση ποιες διατάξεις, καθώς και τις τυχόν συνέπειες της άρνησής του, δεδομένου ότι η ενημέρωση αυτή είναι απαραίτητη για την εξασφάλιση, σε κάθε περίπτωση, θεμιτής επεξεργασίας.
(3) (α) Οποτεδήποτε ο υπεύθυνος επεξεργασίας συλλέγει δεδομένα προσωπικού χαρακτήρα από τρίτους, το υποκείμενο των δεδομένων ενημερώνεται σύμφωνα με τις διατάξεις του εδαφίου (1) κατά την καταχώρησή τους ή, όπου τα δεδομένα προβλέπεται να ανακοινωθούν σε τρίτους, το υποκείμενο των δεδομένων ενημερώνεται σύμφωνα με τις διατάξεις του εδαφίου (1) το αργότερο πριν από την πρώτη ανακοίνωσή τους, εκτός αν έχει ήδη ενημερωθεί.
(β) Οι διατάξεις της παραγράφου (α) δεν εφαρμόζονται, ιδίως στις περιπτώσεις επεξεργασίας δεδομένων για στατιστικούς και ιστορικούς σκοπούς ή για σκοπούς επιστημονικής έρευνας, αν η ενημέρωση του υποκειμένου των δεδομένων αποδεικνύεται αδύνατη ή προϋποθέτει δυσανάλογη προσπάθεια, ή αν η ανακοίνωση των δεδομένων προβλέπεται από οποιαδήποτε άλλη νομοθετική διάταξη, δεδομένου ότι, σε κάθε περίπτωση, έχει ληφθεί η άδεια του Επιτρόπου.
(4) Με απόφαση του Επιτρόπου, ύστερα από αίτηση του υπεύθυνου επεξεργασίας, η υποχρέωση ενημέρωσης, σύμφωνα με τα εδάφια (1), (2) και (3) μπορεί να αρθεί, εν όλω ή εν μέρει, εφόσον η συλλογή δεδομένων προσωπικού χαρακτήρα γίνεται για σκοπούς άμυνας, εθνικών αναγκών ή αναγκών εθνικής ασφάλειας της Δημοκρατίας ή για την πρόληψη, διακρίβωση, διερεύνηση και δίωξη ποινικών αδικημάτων ή για λόγους σημαντικού οικονομικού ή χρηματοοικονομικού συμφέροντος κράτους μέλους ή της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένων των νομισματικών, δημοσιονομικών και φορολογικών θεμάτων.
(5) Με την επιφύλαξη των δικαιωμάτων του υποκειμένου των δεδομένων που αναφέρονται στα άρθρα 12 και 13, η υποχρέωση ενημέρωσης δεν υφίσταται όταν η συλλογή γίνεται αποκλειστικά για δημοσιογραφικούς σκοπούς.