In caso di violazione dei dati personali suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il responsabile del trattamento deve notificare la violazione all’autorità di controllo competente ai sensi dell’articolo 51 senza ritardo ingiustificato, ove possibile entro 72 ore dal momento in cui ne è venuto a conoscenza. Le sanzioni amministrative previste possono arrivare fino a 10 milioni di euro o in caso di impresa fino al 2% del fatturato