Veri sorumlusu, kişisel veri ihlalinin gerçek kişilerin hak ve özgürlükleri açısından bir risk oluşturma ihtimali olmadığını değerlendirirse, yetkili denetim makamına bildirim yapmak zorunda mıdır?

Cevap: Hayır, zorunda değildir. GVKT Madde 33, 'gerçek kişilerin hak ve özgürlüklerini tehlikeye sokacak şekilde sonuçlanma ihtimali olmayan' ihlallerin yetkili makama bildirilmesinin gerekli olmadığını belirtir. Ancak bu risk değerlendirmesinin doğru yapılması sorumluluğu veri sorumlusuna aittir.