Providers should nonetheless maintain an inventory of personal data breaches, to enable the authorities to ascertain that the protection measures are adequate.
Tomēr pakalpojumu sniedzējiem ir jāsaglabā personas datu pārkāpumu saraksts, lai ļautu iestādēm pārliecināties par to, vai aizsardzības pasākumi ir bijuši pietiekami.