72-timmarsregeln

Tidsfristen i artikel 33 i GDPR för att anmäla en personuppgiftsincident till tillsynsmyndigheten: utan onödigt dröjsmål och om möjligt senast 72 timmar efter att företaget fått kännedom om incidenten. Fristen löper även på helger och helgdagar. Om den överskrids ska förseningen förklaras i anmälan. Om företaget inte har all information inom fristen kan anmälan göras stegvis – det viktiga är att anmäla det man vet i tid.