Még értelmezés kérdése: https://www.theverge.com/2018/10/1/17922946/facebook-breach-gdpr-lawsui…
De ha felmerül adatszivárgás lehetősége és nem jelentették 72 órán belül, akkor az biztosan sérti a GDPR-t: https://www.pwc.com/im/en/media-room/articles/managing-responding-data-…