De informatiebeheerder GBA informeert de beveiligingsbeheerder GBA en de beheerder GBA over inbreuken op de informatiebeveiliging, alsmede de privacybeheerder indien de inbreuk betrekking heeft op privacy gevoelige gegevens.