In caso di violazione dei dati personali, il titolare del trattamento deve notificare la violazione all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza. La notifica non è dovuta se è improbabile che il data breach presenti un rischio per i diritti e le libertà delle persone fisiche. Sugli obblighi di notifica e comunicazione del data breach v. artt. 33 e 34 del GDPR.