6. Cuando, en función de los informes a que se refiere el apartado 5, y en su caso, cualesquiera otros factores objetivos, la autoridad competente considere que las medidas específicas no cumplen los apartados 2 y 3, transmitirá una decisión al prestador de servicios de alojamiento de datos en la que le exigirá que tome las medidas necesarias para garantizar que se cumplen los apartados 2 y 3.
El prestador de servicios de alojamiento de datos podrá elegir el tipo de medidas específicas a adoptar.