Člen 34 4.

Če upravljavec posameznika, na katerega se nanašajo osebni podatki, še ni obvestil o ►C1  kršitvi varnosti osebnih podatkov ◄ , lahko nadzorni organ to od njega zahteva po preučitvi verjetnosti, da bi ►C1  kršitev varnosti osebnih podatkov ◄ povzročila veliko tveganje, ali pa lahko odloči, da je izpolnjen kateri koli od pogojev iz odstavka 3.