De registrerede behøver ikke underrettes, hvis oplysningerne var beskyttet så de er uforståelige for uvedkommende — fx krypteret — hvis efterfølgende foranstaltninger har fjernet den høje risiko, eller hvis underretning ville kræve en uforholdsmæssig indsats.
En fritagelse fordi kryptering findes i virksomheden. Litra a kræver at foranstaltningerne ER BLEVET ANVENDT på netop de oplysninger bruddet omfatter. Og ved litra c skal der i stedet foretages en offentlig meddelelse.