Aanbieders moeten dan ook geactualiseerde en volledige registers bijhouden met bijzonderheden over alle overtredingen in verband met persoonlijke gegevens, om nadere analyse en beoordeling door de bevoegde nationale instanties mogelijk te maken, en zij dienen deze instanties op de hoogte te stellen van alle overtredingen in verband met persoonlijke gegevens.
Les fournisseurs devraient dès lors tenir à jour des fichiers détaillés répertoriant toutes les violations de données à caractère personnel pour permettre une analyse et une évaluation ultérieures par les autorités nationales compétentes, et informer ces autorités de toutes les violations de données à caractère personnel.