U slučaju povrede osobnih podataka voditelj obrade bez nepotrebne odgode i, ako je to izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje Europskog nadzornika za zaštitu podataka o toj povredi, osim ako nije vjerojatno da će ta povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
Personuppgifter i kataloger och tillgång till sådana kataloger ska begränsas till vad som är absolut nödvändigt för de specifika ändamålen med katalogen.