„Wenn ein Vorfall nach Art. 34 (b) auch die privaten Beziehungen oder das Privatleben eines Betroffenen (Kunde, Abonnent) betreffen, so muss der Verantwortliche den Betroffenen benachrichtigen, es sei denn die CNIL stellt fest, dass der Verantwortliche die Daten ausreichend ''pseudonymisiert'' hat.“<ref>{{Internetquelle|url=https://www.activemind.legal/de/law/fr-datenschutzverletzungen/|titel=Datenschutzverletzungen unter französischem Recht|zugriff=2021-09-30}}</ref>
mit einem Kennnamen versehen; die Identität verbergen, indem ein anderer Name (ein Pseudonym) oder ein Kennzeichen verwendet wird