Op grond van deze voorschriften zijn exploitanten ook verplicht persoonsgegevens naar behoren te beveiligen en hun klanten en de gegevensbeschermingsautoriteiten bij verlies van persoonsgegevens hiervan onmiddellijk op de hoogte te brengen.
Die Vorschriften verpflichten die Betreiber auch, persönliche Daten ordnungsgemäß zu schützen und Kunden und Datenschutzbehörden unverzüglich zu informieren, wenn personenbezogene Daten verloren gehen.