(1) Hat die Verletzung des Schutzes personenbezogener Daten2 voraussichtlich ein hohes Risiko3 , 4 für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt5 der Verantwortliche die betroffene Person unverzüglich6 von der Verletzung.