Når skal vi varsle de berørte personene?

Hvis personvernbruddet sannsynligvis vil medføre høy risiko for de registrertes rettigheter og friheter, skal de berørte varsles uten ugrunnet opphold. Dette følger av GDPR artikkel 34.