2. Verleners van vertrouwensdiensten stellen, zonder onnodige vertragingen en waar mogelijk binnen 24 uur nadat zij hiervan op de hoogte zijn, het bevoegde toezichthoudende orgaan, het bevoegde nationale orgaan voor informatieveiligheid en andere relevante derde partijen zoals gegevensbeschermingsautoriteiten op de hoogte van iedere veiligheidsinbreuk of ieder integriteitsverlies met aanzienlijke gevolgen voor de verleende vertrouwensdienst en voor de persoonsgegevens die daarmee worden beheerd.
(2) Vertrauensdiensteanbieter melden unverzüglich und, falls möglich, binnen 24 Stunden nach Kenntniserlangung der zuständigen Aufsichtsstelle der zuständigen nationalen Stelle für Informationssicherheit und anderen einschlägigen Dritten wie Datenschutzbehörden alle Sicherheitsverletzungen oder Integritätsverluste, die sich erheblich auf den erbrachten Vertrauensdienst und die darin gehaltenen Daten auswirken.