Za potrebe stavaka 1., 2., 3., 4. i 5. pružatelji digitalnih usluga nemaju obvezu prikupljanja dodatnih informacija kojima nemaju pristup.
incident viedol k strate integrity, pravosti alebo dôvernosti uchovávaných, zasielaných alebo spracovávaných údajov alebo súvisiacich služieb ponúkaných alebo prístupných prostredníctvom siete alebo informačného systému poskytovateľa digitálnych služieb, čo malo vplyv na viac ako 100000 používateľov v Únii;