Grundsätzlich hat ein Datenverarbeiter bei einer Datenpanne die bußgeldbewehrte Pflicht, die Betroffenen zu informieren. Ob Deezer die betroffenen Nutzer von der Datenpanne informieren muss, richtet sich nach Art. 34 DSGVO. In Art. 34 DSGVO ist vorgesehen, dass betroffene Personen von den Verantwortlichen „unverzüglich“ von der Verletzung zu unterrichten sind. Dies gilt aber nur dann, wenn von der Verletzung „voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten“ ausgeht. Die Informationspflicht ist zudem ausgeschlossen, wenn Deezer sofort Maßnahmen ergriffen hat, die die Sicherheit der Daten wieder herstellen. Ob die Voraussetzungen des Art. 34 vorliegen, wird nun zu prüfen sein.