Bir kişisel veri ihlali, gerçek kişilerin hak ve özgürlükleri açısından 'yüksek risk' oluşturuyorsa, veri sorumlusunun sadece yetkili makama bildirim yapması yeterli midir?
Cevap: Hayır, yeterli değildir. GVKT Madde 34 uyarınca, ihlal yüksek risk içeriyorsa, veri sorumlusu gecikmeksizin ihlalden etkilenen kişileri de (veri sahiplerini) haberdar etmelidir.