Medlemsstaterna är skyldiga att lämna ut information när enskilda personer efterfrågar information om sig själva. Detta gäller även för gammal information. Vidare måste medlemsstaterna fastställa den tid under vilken denna information ska lagras.