U slučaju povrede osobnih podataka EPPO bez nepotrebne odgode te, ako je to izvedivo najkasnije 72 sata od saznanja za tu povredu, o tome obavješćuje Europskog nadzornika za zaštitu podataka, osim ako povreda osobnih podataka vjerojatno neće rezultirati rizikom za prava i slobode fizičkih osoba.
Ombudet får inte avsättas eller bli föremål för sanktioner av kollegiet för att ha utfört sina uppgifter.