Administrator danych osobowych ma obowiązek poinformować Prezesa UODO o wystąpieniu w jego organizacji naruszenia ochrony danych. Niekiedy ADO musi to także zgłosić osobom, których te dane dotyczą. Ponadto ADO ma obowiązek dokumentować wszystkie incydenty bezpieczeństwa.