La position de base devrait être que les abonnés doivent être informés de tout problème concernant la sécurité de leurs données personnelles afin de pouvoir prendre leurs précautions. Nous ne pouvons pas laisser le fournisseur de services décider si ce problème de sécurité est susceptible ou non de causer un préjudice à l'abonné – c'est l'abonné, et ses propres données, qui doivent être protégés.
The default position should be that subscribers know of a breach of security concerning their personal data so that they can take precautions, and it cannot be left to the service provider to determine whether such a breach is likely to cause a subscriber harm – it is the subscriber and his own data which have to be protected.