(1)
Do ureditve v zakonu, ki ureja varstvo osebnih podatkov, se lahko z zakonom določi, da pravna oseba neposredno odgovarja za storjeni prekršek s področja varstva osebnih podatkov, če tako določajo pravni akti Evropske unije.
(2)
Z dnem uveljavitve tega zakona prenehajo veljati drugi odstavek 95., 96. in 97. člen Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22 in 40/25 - ZInfV-1).