Za 7. členom konvencije se doda nov 8. člen:
1.
Vsaka pogodbenica zagotovi, da upravljavec obvesti posameznike, na katere se nanašajo osebni podatki, o:
a)
svoji identiteti in običajnem prebivališču ali sedežu;
b)
zakonski podlagi in namenih predvidene obdelave podatkov;
c)
vrstah obdelovanih osebnih podatkov;
d)
uporabnikih ali vrstah morebitnih uporabnikov osebnih podatkov in
e)
načinih uresničevanja pravic iz 9. člena
ter o vseh morebitnih dodatnih informacijah za zagotovitev poštene in pregledne obdelave osebnih podatkov.
2.
Prvi odstavek se ne uporablja, če posameznik, na katerega se nanašajo osebni podatki, že ima ustrezne informacije.
3.
Kadar se osebni podatki ne pridobijo od posameznikov, na katere se nanašajo, upravljavcu ni treba zagotoviti navedenih informacij, če je obdelava izrecno določena z zakonom, je to nemogoče ali vključuje nesorazmerne napore.«.