Wenn dies der Fall ist, muss der verantwortliche der betroffenen Personen mitteilen, dass er ihre Daten von einem Dritten erhalten und welche Kategorie der personenbezogenen Daten verarbeitet werden. Diese Information muss innerhalb eines Monats erfolgen.
FAKT: Die Verantwortlichen haben die Pflicht, ein Verfahrensverzeichnis zu führen!
