Without prejudice to the provider's obligation to notify subscribers and individuals concerned, if the provider has not already notified the subscriber or individual of the personal data breach, the competent national authority, having considered the likely adverse effects of the breach, may require it to do so.
Без обмеження зобов'язання надавача послуг повідомляти абонентів і відповідних фізичних осіб, якщо такий надавач ще не повідомив абонента або фізичну особу про порушення захисту персональних даних, компетентний національний орган після розгляду імовірних негативних наслідків такого порушення може вимагати зробити таке повідомлення.