Daten die unrechtmäßig übermittelt wurden oder auf andere Weise Dritten zur Kenntnis gelangt sind – darunter fallen Gesundheitsdaten, Daten zu Bank oder Kreditkartenkonten – müssen die zuständigen Aufsichtsbehörden sowie die Betroffenen umgehend informiert werden. Dies gilt für alle Unternehmen die mit personenbezogenen Daten arbeiten.
