Aanbieders moeten dan ook geactualiseerde en volledige registers bijhouden met bijzonderheden over alle overtredingen in verband met persoonlijke gegevens, om nadere analyse en beoordeling door de bevoegde nationale instanties mogelijk te maken, en zij dienen deze instanties op de hoogte te stellen van alle overtredingen in verband met persoonlijke gegevens.
Betreiber sollten daher aktualisierte und umfassende Aufzeichnungen über Verletzungen des Schutzes personenbezogener Daten besitzen, um eine weitere Analyse und Prüfung durch die zuständigen nationalen Behörden zu ermöglichen, und sollten diese Behörden über alle Verletzungen des Schutzes personenbezogener Daten informieren.