Der Anbieter sollte jedoch nicht verpflichtet sein, den Teilnehmer oder die betroffene Person von einer Sicherheitsverletzung zu benachrichtigen, wenn er der zuständigen Behörde glaubhaft machen konnte, dass er geeignete technische Schutzmaßnahmen für die betroffenen Daten ergriffen hat, die die Daten für alle unbefugten Personen verschlüsseln, und diese Maßnahmen auf die von der Verletzung betroffenen Daten angewandt wurden.
Kennisgeving van inbreuk aan een abonnee of persoon moet echter niet vereist zijn als de aanbieder voor de bevoegde instantie heeft aangetoond dat hij adequate elektronische beschermingsmaatregelen heeft genomen, waardoor de gegevens onbegrijpelijk worden voor eenieder die niet bevoegd is zich toegang tot de gegevens te verschaffen en dat deze maatregelen waren toegepast op de gegevens waarop de inbreuk op de vertrouwelijkheid betrekking had.