Die Richtlinie war in mitgliedstaatliches Recht umzusetzen.

Regelungen zu den Benachrichtigungspflichten finden sich zB in § 56 #BDSG und in weiteren bereichsspezifischen Gesetzen wie etwa dem #BKAG.