Dispozitat e ligjit zbatohen pavarësisht nëse disa të dhëna personale janë bërë publike më parë.

Prandaj, nëse kontrolluesi synon të përpunojë të dhëna personale, ai duhet të ketë një bazë të përshtatshme ligjore për përpunimin në përputhje me nenin 10 të GDPR.

Gjithashtu, duke qenë se të dhënat personale nuk merren drejtpërdrejt nga subjekti i të dhënave personale, kontrolluesi duhet t’u sigurojë subjekteve të të dhënave personale të gjithë informacionin e parashikuar në nenin 18 të ZZLP (p.sh. kush është burimi i të dhënave).