(1) Die österreichische zuständige Behörde meldet eine im Inland stattgefundene Datenschutzverletzung und alle nachfolgenden Abhilfemaßnahmen unverzüglich der Europäischen Kommission. Sofern die Datenschutzverletzung nicht umgehend und angemessen eingedämmt werden kann, beantragt die österreichische zuständige Behörde die Aussetzung des Zugangs zum CCN.

(2) Die österreichische zuständige Behörde hat die Behebung einer gemäß Abs. 1 gemeldeten Datenschutzverletzung der Europäischen Kommission anzuzeigen.

(3) Die österreichische zuständige Behörde setzt bei einer Datenschutzverletzung in einem oder mehreren Mitgliedstaaten, den Informationsaustausch mit diesen Mitgliedstaaten aus und informiert die Europäische Kommission und jeden betroffenen Mitgliedstaat schriftlich über die Aussetzung des Informationsaustauschs. Die Aussetzung ist unmittelbar wirksam.