5. Na een in lid 4 of, in voorkomend geval, in lid 6 bedoeld besluit ontvangen te hebben, brengt een aanbieder van hostingdiensten aan de bevoegde autoriteit verslag uit over de specifieke maatregelen die hij heeft genomen en voornemens is te nemen om aan de leden 2 en 3 te voldoen. Hij doet dit binnen drie maanden na ontvangst van het besluit en vervolgens op jaarbasis. Die verplichting vervalt zodra de bevoegde autoriteit, na een verzoek op grond van lid 7, heeft besloten dat de aanbieder van hostingdiensten niet langer aan terroristische inhoud is blootgesteld.