Kanunun 10. maddesi uyarınca, veri sorumluları kişisel verisini işlediği ilgili kişileri aydınlatmakla yükümlüdür. İşleme faaliyetinin hukuka uygun yerine getirilmesi için ilgili kişiler Kanunun 10. maddesinde yer alan şartlar hakkında bilgilendirilmelidir. Bu yükümlülük yerine getirilirken 10 Mart 2018 tarihli Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğe uyulmalıdır.
Aydınlatma yükümlülüğü, veri sorumluları için bir yükümlülük olmakla birlikte kişisel verisi işlenen gerçek kişiler için de kontrol ve denetim yetkisinin göstergesi olan bir haktır.
Aydınlatma yükümlülüğünün yerine getirilmemesi halinde Kanunun 18. maddesinde düzenlenen yaptırım uygulanır. Aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir.