Neovisno o prvom podstavku, ne dopuštaju se tehničke kopije koje dovode do izvanmrežnih baza podataka koje upotrebljavaju tijela koja izdaju vize, osim kopija izrađenih isključivo za upotrebu u izvanrednim situacijama, kada mreža nije dostupna više od 24 sata.
Bez toho, aby bolo dotknuté oznamovanie a nahlasovanie porušenia ochrany osobných údajov podľa článku 33 nariadenia (EÚ) 2016/679 alebo podľa článku 30 smernice (EÚ) 2016/680, členské štáty, Europol a Európska agentúra pre pohraničnú a pobrežnú stráž bezodkladne oznamujú bezpečnostné incidenty Komisii, agentúre eu-LISA, príslušnému dozornému orgánu a európskemu dozornému úradníkovi pre ochranu údajov.