En cas de violation de données personnelles, les entreprises doivent notifier l’autorité de protection des données compétente dans les 72 heures suivant la prise de connaissance de la violation, sauf si la violation ne présente pas de risque pour les droits et libertés des personnes concernées.