BEK 1882/2020 Art. 5

Underretning om brud på persondatasikkerheden efter artikel 2 i Kommissionens forordning (EU) nr. 611/2013 af 24. juni 2013 om de foranstaltninger, der skal anvendes ved underretningen om brud på persondatasikkerheden, skal ske til Erhvervsstyrelsen.

Stk. 2. Uden at det berører en udbyder af offentlige elektroniske kommunikationstjenesters eller nummeruafhængige interpersonelle kommunikationstjenesters pligt til underretning efter den i stk. 1 nævnte forordning, kan Erhvervsstyrelsen, i tilfælde hvor underretning ikke allerede er sket og efter at have vurderet bruddets sandsynlige negative virkninger, kræve, at udbyderen underretter slutbrugeren eller evt. berørte fysiske personer om sikkerhedsbruddet.