L'Inspection d'État des données de Lettonie (DVI) a publié des éclaircissements sur les informations minimales qu'une organisation doit fournir dans une publication invitant le public à soumettre des données personnelles, par exemple dans le cadre d'un concours.

Cette clarification fait suite à des interrogations du public sur le manque d'informations claires dans des publications, notamment sur les réseaux sociaux, organisant des concours ou des événements. L'autorité précise que, bien qu'il ne soit pas obligatoire d'utiliser le terme exact de "responsable du traitement", le contexte de la publication doit permettre à la personne concernée d'identifier clairement l'organisation qui collecte ses données et de savoir comment la contacter. Pour ce faire, la publication doit au minimum mentionner le nom précis de l'entreprise et des coordonnées de contact fonctionnelles. L'Inspection considère que fournir des liens vers un règlement de l'événement et une politique de confidentialité constitue une bonne pratique pour délivrer l'information complète requise par l'article 13 du RGPD. En revanche, une publication sans référence claire à l'organisation, avec un nom incomplet ou émise par un profil anonyme serait jugée non conforme.