I contenuti minimi dell’informativa privacy sono disciplinati dagli articoli 13 e 14 del Regolamento Europeo Privacy n. 2016/679.

Ai sensi dei predetti articoli lnell'informativa devono essere indicati:

1. le finalità e modalità del trattamento; 
2. la natura obbligatoria o facoltativa del conferimento dei dati;
3. i soggetti e le categorie di soggetti ai quali i dati possono essere comunicati e l’ambito di diffusione dei dati medesimi;
4.  i diritti dell'interessato; 
5. i dati identificativi del titolare del trattamento e, se designato, del responsabile per la protezione dei dati (DPO); 
6. la base giuridica del trattamento; 
7. se il trattamento comporta processi decisionali automatizzati. 

L'informativa deve avere forma coincisa, deve essere chiara, facilmente accessibile ed intellegibile per l'interessato.

Nel caso in cui i dati non siano raccolti direttamente presso l'interessato, l'informativa deve essere fornita entro un termine ragionevole, e comunque non oltre 1 mese dalla raccolta dei dati.