Når må vi melde et avvik til Datatilsynet?

Et personvernbrudd skal meldes til Datatilsynet dersom det er sannsynlig at bruddet kan medføre risiko for de registrertes rettigheter og friheter. Dette følger av GDPR artikkel 33.