Jos rekisterinpitäjä ei ole vielä ilmoittanut henkilötietojen tietoturvaloukkauksesta rekisteröidylle, Euroopan tietosuojavaltuutettu voi vaatia ilmoituksen tekemistä tai päättää, että jokin 3 kohdan edellytyksistä täyttyy, arvioituaan, kuinka todennäköisesti henkilötietojen tietoturvaloukkaus aiheuttaa suuren riskin.
Más rud é nár chuir an rialaitheoir an sárú i ndáil le sonraí pearsanta in iúl don ábhar sonraí fós, féadfaidh an Maoirseoir Eorpach ar Chosaint Sonraí, tar éis breithniú a dhéanamh ar a dhóchúla atá sé go mbeadh ardriosca ann mar thoradh ar an sárú i ndáil le sonraí pearsanta, a cheangal ar an rialaitheoir é a chur in iúl nó féadfaidh sé nó sí a chinneadh go bhfuil aon cheann de na coinníollacha dá dtagraítear i mír 3 á chomhlíonadh.