27. Koncepce § 20z zákona o ochraně spotřebitele není přiměřená, neboť jeho účel není určitý, výslovně vyjádřený a celkově legitimní a nejsou respektovány požadavky na rozsah, přesnost a omezení doby zpracovávání údajů. Informační povinnost musí být podle úřadu přiměřená závažnosti zásahu do práva na ochranu soukromí při dodržování veškerých práv subjektů údajů podle obecného nařízení. Měla by proto být zajištěna práva subjektů údajů na přístup k osobním údajům a na jejich opravu, jakož i právo na námitku proti zpracování na základě vážných a legitimních důvodů. V registru přitom mohou být vedeny informace, které nelze spravedlivě požadovat, např. potenciální účastníci smluv, rodná čísla spotřebitelů nebo poskytování informací o osobních údajích za úhradu.