92. Wann muss die Datenschutzbehörde und wann müssen die Betroffenen von einer Sicherheitsverletzung informiert werden?

Der Verantwortliche hat die Datenschutzbehörde von allen Sicherheitsverletzungen zu informieren, die Auswirkungen auf die Betroffenen haben können, und muss die Betroffenen informieren, wenn für sie ein hohes Risiko besteht.