Finansielle institutter, udbydere af kryptoaktivtjenester, platformsoperatører og mellemmænd, der er indberetningspligtige, skal underrette hver enkelt person, der skal indberettes om efter regler udstedt i medfør af § 22, stk. 1, § 23 a, § 43, stk. 1, eller § 46 a om, at oplysningerne om vedkommende vil blive indsamlet og videregivet i overensstemmelse med § 52, stk. 1, eller regler udstedt i medfør af § 22, stk. 1 eller 3, § 23 a, § 43, stk. 1, § 46 a eller § 52, stk. 3, og skal give vedkommende alle de oplysninger, som vedkommende har ret til hos den dataansvarlige, i tilstrækkelig god tid til, at den pågældende kan udøve sine rettigheder efter databeskyttelseslovgivningen, og under alle omstændigheder, inden oplysningerne indberettes til told- og skatteforvaltningen.
Stk. 2 En person, der skal indberettes oplysninger om efter regler udstedt i medfør af § 22, stk. 1 eller 2, og § 43, stk. 1, skal underrettes om et brud på sikkerheden med hensyn til oplysninger om vedkommende, når det er sandsynligt, at dette brud kan skade beskyttelsen af personoplysninger om vedkommende eller dennes privatliv.