Il Garante della Privacy, con provvedimento n. 157 del 30 luglio 2019, ha indicato le informazioni da comunicare al Garante medesimo, in caso di violazione dei dati personali (data breach), pubblicando un apposito modello liberamente scaricabile da chiunque sul sito: https://www.garanteprivacy.it/regolamentoue/databreach.
In caso di violazione dei dati personali, il titolare del trattamento è tenuto a notificare tale evento al Garante della Privacy senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche