Under the revised ePrivacy Directive (2009/136/EC), when a personal data breach occurs, the provider has to report this to a specific national authority, usually the national data protection authority or the communications regulator.
Vastavalt eraelu puutumatust ja elektroonilist sidet käsitleva direktiivi muudetud versioonile (2009/136/EÜ) peab teenuseosutaja teavitama isikuandmetega seotud turvarikkumistest riigi ametiasutust, milleks tavaliselt on riigi andmekaitseasutus või kommunikatsioonisektorit reguleeriv asutus.