In particular, delegated acts should be adopted to further specify the criteria and conditions for reprocessing operations requiring a data protection impact assessment; the criteria and requirements of a data breach and as regards the adequate level of protection afforded by a third country, or a territory or a processing sector within that third country, or an international organisation.
Concrètement, des actes délégués devraient être adoptés pour préciser davantage les critères et conditions des opérations de retraitement nécessitant une analyse d'impact relative à la protection des données, les critères et exigences en cas de violations de données et en ce qui concerne le niveau adéquat de protection atteint par un pays tiers, un territoire ou un secteur de traitement des données dans ce pays tiers, ou une organisation internationale.