# Comunica-Brecha RGPD: must the people affected be told? (AEPD)

- Type: Tools
- Source: AEPD
- Date: 2026-11-11
- Original: https://www.aepd.es/es/guias-y-herramientas/herramientas/comunica-brecha-rgpd
- Canonical: https://overview.legal/posts/623977
- Topics: Data Breaches, Personal Data, Controllers, Supervisory Authorities, Supervision

## Summary

The Spanish DPA’s decision aid for the second question after a breach: whether the risk to people is high enough that they must be informed under Article 34, and what the message must contain.

## Full text

The Spanish DPA’s decision aid for the second question after a breach: whether the risk to people is high enough that they must be informed under Article 34, and what the message must contain.

When to use it: You have assessed a breach and must decide whether to write to the data subjects.
Provisions: GDPR Art. 34.
Published by AEPD (supervisory authority), for Spain.
For: controllers, DPOs and privacy officers.
Free; available in Spanish.

Beslishulp van de Spaanse toezichthouder voor de tweede vraag na een datalek: is het risico voor mensen zo hoog dat zij op grond van artikel 34 ingelicht moeten worden, en wat moet er in dat bericht staan.

Wanneer gebruiken: Je hebt een datalek beoordeeld en moet beslissen of je de betrokkenen een bericht stuurt.

---
Generated by overview.legal · https://overview.legal/posts/623977 · 2026-11-14