72-timers reglen

Fristen i GDPR's artikel 33 for at anmelde et databrud til Datatilsynet: uden unødig forsinkelse og om muligt senest 72 timer efter, at virksomheden er blevet bekendt med bruddet. Fristen løber også i weekender og på helligdage. Overskrides den, skal forsinkelsen begrundes i anmeldelsen. Har virksomheden ikke alle oplysninger inden for fristen, kan anmeldelsen ske trinvist — det vigtige er at anmelde det, man ved, til tiden.