データ侵害によって「個人の権利および自由への高いリスク」が生じる場合、誰に通知すべきか。

高いリスクがある場合は、監督機関への通知に加えてデータ主体への速やかな通知が必要。