Artikkel 5a 6.

Liikmesriigid teavitavad viivitamata kasutajaid igast turvarikkumisest, mis võis täielikult või osaliselt kahjustada nende Euroopa digiidentiteedikukrut või selle sisu, ning eelkõige juhul, kui nende Euroopa digiidentiteedikukru kehtivus on artikli 5e kohaselt peatatud või see on kehtetuks tunnistatud.