Hvor lang tid har vi på å melde et avvik? Virksomheten skal melde avviket uten ugrunnet opphold og senest innen 72 timer etter at den ble kjent med bruddet, slik GDPR artikkel 33 krever.