kršitev varnosti osebnih podatkov bi bilo treba obravnavati kot kršitev kadar je ponudnik zadostno osveščen o varnostnem incidentu ki je privedel do ogrožanja osebnih podatkov da lahko o njem smiselno poroča kot se zahteva v skladu s to uredbo