Uw gegevens (klanten, leden, sponsors, …) zelf vormen geen deel van het GDPR-dossier. Het dossier bevat enkel zogenaamde ‘meta’-gegevens, namelijk beschrijvingen van uw gegevens en hun verwerkingen, niet de gegevens zelf.
In het kader van een controle kan het eventueel wel noodzakelijk zijn om de inhoud van bepaalde gegevens te raadplegen. Ambtenaren, consultants en medewerkers zijn gebonden door een vertrouwelijkheidsplicht.