Más rud é nár chuir an rialaitheoir an sárú i ndáil le sonraí pearsanta in iúl don ábhar sonraí fós, féadfaidh an Maoirseoir Eorpach ar Chosaint Sonraí, tar éis breithniú a dhéanamh ar a dhóchúla atá sé go mbeadh ardriosca ann mar thoradh ar an sárú i ndáil le sonraí pearsanta, a cheangal ar an rialaitheoir é a chur in iúl nó féadfaidh sé nó sí a chinneadh go bhfuil aon cheann de na coinníollacha dá dtagraítear i mír 3 á chomhlíonadh.
Indien de verwerkingsverantwoordelijke de inbreuk in verband met persoonsgegevens nog niet aan de betrokkene heeft gemeld, kan de Europese Toezichthouder voor gegevensbescherming, na beraad over de kans dat de inbreuk in verband met persoonsgegevens een hoog risico met zich meebrengt, de verwerkingsverantwoordelijke daartoe verplichten of besluiten dat aan een of meer van de in lid 3 bedoelde voorwaarden is voldaan.