1. Fil-każ ta’ ksur ta’ data personali, il-kontrollur għandu, mingħajr dewmien bla bżonn u, fejn fattibbli, mhux aktar tard minn 72 siegħa wara li jkun sar jaf bih, jinnotifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data bil-ksur ta’ data personali, ħlief jekk il-ksur ta’ data personali x’aktarx ma jirriżultax f’riskju għad-drittijiet u l-libertajiet ta’ persuni fiżiċi. Meta n-notifika lill-Kontrollur Ewropew għall-Protezzjoni tad-Data ma ssirx fi żmien 72 siegħa, din għandha tkun akkumpanjata minn raġunijiet għad-dewmien.