О нарушении безопасности персональных данных, подлежащем уведомлению, контролёр сообщает Комиссару без неоправданной задержки и по возможности в течение 72 часов. Обработчик без неоправданной задержки уведомляет контролёра; все нарушения документируются.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.