(64) Контролер повинен вживати усіх відповідних заходів для перевірки особи суб’єкта даних, який надсилає запит на отримання доступу, зокрема в контексті онлайн-сервісів та онлайн-ідентифікаторів.

Контролер не повинен утримувати персональні дані лише з метою мати можливість відреагувати на потенційні запити.