Die Bestimmung über die Meldepflicht ist mit dem revidierten Gesetz über die Information und den Datenschutz (IDG, LS 170.4) am 1. Juni 2020 in Kraft getreten. Datenschutzvorfälle sind zu melden, wenn die Grundrechte von betroffenen Personen gefährdet sind (§ 12a Abs. 1). § 12a Abs. 2 und 3 IDG regeln die Information an die betroffenen Personen.