Κατά το άρθρο 11 παράγραφος 1 και 3,
«ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδομένων προσωπικού χαρακτήρα, να ενημερώνει με τρόπο πρόσφορο και σαφή το υποκείμενο για τα εξής τουλάχιστον στοιχεία: α) την ταυτότητά του και την ταυτότητα του τυχόν εκπροσώπου του, β) το σκοπό της επεξεργασίας, γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων, δ) την ύπαρξη του δικαιώματος πρόσβασης. Εάν τα δεδομένα ανακοινώνονται σε τρίτους, το υποκείμενο ενημερώνεται για την ανακοίνωση πριν από αυτούς». Συνεπώς, η Τράπεζα δεν έχει το δικαίωμα να παρέχει προσωπικά δεδομένα σε εταιρεία ενημέρωσης οφειλετών για ληξιπρόθεσμες απαιτήσεις, χωρίς την λήψη της ρητής και σαφούς συγκατάθεσης του οφειλέτη.
