Wenn der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge hat, ist der Verantwortliche verpflichtet, die von einem Datenschutzvorfall betroffenen Personen unverzüglich zu verständigen.