Het eerste beginsel uit de AVG vraagt om transparantie. Inwoners moeten weten welke gegevens worden verwerkt en waarom. Dit wordt meestal toegelicht in een privacyverklaring die op de website wordt gepubliceerd. De gemeente, het College van B&W is verwerkingsverantwoordelijke onder de AVG. Dat betekent dat het college formeel verantwoordelijk is voor het opstellen en publiceren van een juiste en actuele privacyverklaring. In de praktijk wordt het opstellen en actualiseren van de privacyverklaring uitgevoerd door de Privacy Officer. Deze schrijft of actualiseert de verklaring en zorgt dat deze juridisch en inhoudelijk klopt. Vaak wordt de communicatieafdeling ingeschakeld om de tekst begrijpelijk en toegankelijk te maken voor inwoners. De FG wordt doorgaans geconsulteerd (adviesrol), maar stelt de verklaring niet zelf op.

De praktijk leert echter dat de privacyverklaring op de website zelden wordt geraadpleegd. Het is daarom effectiever om de inwoner te informeren op het moment dat diens gegevens daadwerkelijk verwerkt worden. Op het moment dat gegevens worden verwerkt voor het aanvragen van een uitkering kan bijvoorbeeld een informatiefolder meegegeven worden met een toelichting op de gegevensverwerking. Daar staat in opgenomen wat het doel is, wie de gegevens ontvangen, wat de grondslag is en welke rechten de inwoner heeft.