2. De elektronische identificatieregelingen stellen, zonder onnodige vertragingen en waar mogelijk binnen 24 uur nadat zij hiervan op de hoogte zijn, het bevoegde toezichthoudende orgaan, het bevoegde nationale orgaan voor informatieveiligheid en andere relevante derde partijen zoals gegevensbeschermingsautoriteiten op de hoogte van iedere inbreuk op persoonsgegevens met aanzienlijke gevolgen voor de elektronische identificatie en voor de persoonsgegevens die daarmee worden beheerd.
(2) Die Anbieter elektronischer Identifizierungssysteme melden unverzüglich und, falls möglich, binnen 24 Stunden nach Kenntniserlangung der zuständigen Aufsichtsstelle, der zuständigen nationalen Stelle für Informationssicherheit und anderen einschlägigen Dritten wie Datenschutzbehörden alle Verletzungen des Schutzes personenbezogener Daten, die sich erheblich auf die bereitgestellte elektronische Identifizierung und die darin gespeicherten personenbezogenen Daten auswirken.