Le CEPD considère néanmoins qu’elle pourrait être complétée par une obligation d’information mutuelle en cas de brèche de sécurité: les destinataires seraient tenus d’informer leurs homologues au cas où les données qu’ils ont reçues ont fait l’objet d’une divulgation illégale.
The EDPS considers nevertheless that it could be complemented by an obligation of mutual information in case of security breach: recipients would be responsible for informing their counterparts in case data they received have been subject to unlawful disclosure.