(64) Den dataansvarlige bør træffe alle rimelige foranstaltninger for at bekræfte identiteten af en registreret, som anmoder om indsigt, navnlig i forbindelse med onlinetjenester og onlineidentifikatorer.
En dataansvarlig bør ikke opbevare personoplysninger alene for at kunne reagere på mulige anmodninger.