Необхідно пам’ятати, що у разі, коли стався витік персональних даних або ж персональні дані оброблювалися незаконно, тобто без згоди особи, якій вони належать, то процесор у такому випадку обов’язково має повідомити контролера про дану ситуацію, і не пізніше ніж через 72 години після того, як стався витік про таку ситуацію має бути повідомлений власник персональних даних. Лише у випадку, якщо контролер зробив усе, щоб права власника персональних даних не було порушено, він може не повідомляти власнику про витік.  Проте, якщо витік даних або незаконна обробка даних сталася і контролер не вчинив усіх дій, щоб забезпечити особі повний захист її прав, і не повідомив про ситуацію ні власника даних ні контролюючий орган, такий контролер буде притягнутий до адміністративної відповідальності – сплата штрафу у розмірі до десяти тисяч євро (стаття 83 Регламенту про захист даних (GDPR).