Stoga, u skladu s prethodno navedenim načelom supsidijarnosti, države članice i nacionalni timovi za odgovor na računalne sigurnosne incidente imaju krajnju odgovornost za informacije koje se distribuiraju na njihovu državnom području, odnosno svojim partnerima.
Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s.