1. Em caso de violação de dados pessoais, o responsável pelo tratamento deve notificar desse facto a Autoridade Europeia para a Proteção de Dados sem demora indevida e, se possível, no prazo máximo de 72 horas após ter tido conhecimento da mesma, salvo se tal violação não for suscetível de constituir um risco para os direitos e as liberdades das pessoas singulares. Se não for transmitida no prazo de 72 horas, a notificação à Autoridade Europeia para a Proteção de Dados deve ser acompanhada dos motivos do atraso.