Z pomocą przychodzi regulacja art. 12 ust. 6 RODO. Zgodnie z przywołanym przepisem „bez uszczerbku dla art. 11, jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, o którym mowa w art. 15–21, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą".
Przywołany przepis art. 12 ust. 6 RODO traktowany jest jako „nakaz potwierdzenia tożsamości wnioskodawcy w sposób niebudzący wątpliwości, zwłaszcza tam, gdzie na skutek zgłoszonego roszczenia mogłoby dojść do udostępnienia danych lub wprowadzenia innego ryzyka dla bezpieczeństwa danych".