Законопроект уточняет требования к операторам персональных данных. В частности, у них появляется обязанность уведомлять уполномоченный орган в случае утечки персональных данных. Процедура уведомления не описана; авторы документа намерены сделать необходимые уточнения «непосредственно с операторами данных». Предполагается, что усилия будут сконцентрированы «только на случаях несанкционированного доступа».