W przypadku wystąpienia incydentu RODO administrator jest zobowiązany do zgłoszenia naruszenia ochrony danych osobowych odpowiednim organom nadzorczym i, w niektórych przypadkach, również osobom, których dane zostały naruszone. Organizacja ma również obowiązek złożenia stosownego raportu.