A webáruháznak az adatok megszerzésekor tömör, átlátható és közérthető tájékoztatást kell adnia (GDPR 13. cikk): az adatkezelő (cég) azonosító és elérhetőségi adatai, az adatkezelés céljai és jogalapja, a címzettek, a megőrzési idő, valamint az érintett jogai.
Tájékoztatni kell a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás jogáról, a hozzájárulás visszavonásának lehetőségéről, valamint a felügyeleti hatósághoz (NAIH) fordulás jogáról.
A sütik (cookie-k) használatához külön tájékoztatás és — a nem feltétlenül szükséges sütiknél — előzetes hozzájárulás szükséges.