Die Mitgliedstaaten sollten sicherstellen, dass gemäß Artikel 4 der Richtlinie 2002/58/EG bei einem Verstoß gegen den Schutz personenbezogener Daten der für die Verarbeitung Verantwortliche ohne unangemessene Verzögerung (vorzugsweise spätestens 24 Stunden nach der Feststellung des Verstoßes) der Kontrollstelle und der betroffenen Person mitteilt, ob der Verstoß voraussichtlich negative Auswirkungen auf den Schutz ihrer personenbezogenen Daten hat.
In overeenstemming met artikel 4 van Richtlijn 2002/58/EG moeten de lidstaten erover waken dat bij een inbreuk op de beveiliging van persoonsgegevens de voor de verwerking van de gegevens verantwoordelijke onverwijld (bij voorkeur niet later dan 24 uur nadat de inbreuk op de beveiliging is vastgesteld) de toezichthoudende autoriteit en de betrokken persoon daarvan op de hoogte stelt wanneer de inbreuk op die beveiliging een negatief effect kan hebben op de beveiliging van zijn/haar persoonsgegevens.