Bij de artikelen 31 en 32 wordt de verplichting ingevoerd om inbreuken in verband met persoonsgegevens te melden. Deze bepaling bouwt voort op artikel 4, lid 3, van Richtlijn 2002/58/EG (e-privacyrichtlijn).
Les articles 31 et 32 introduisent une obligation de notification des violations de données à caractère personnel, inspirée de la notification des violations de données à caractère personnel prévue à l’article 4, paragraphe 3, de la directive 2002/58/CE («vie privée et communications électroniques»).