(1) IGPF sau, după caz, autoritățile competente, în calitate de operatori, răspund pentru prejudiciul cauzat persoanei vizate în urma unei prelucrări de date cu caracter personal, chiar și în situația în care prejudiciul a fost cauzat prin prelucrarea, în condițiile legii, a unor date cu caracter personal inexacte furnizate de o autoritate similară din străinătate.
(2) În situația în care IGPF sau, după caz, autoritățile competente, sunt obligate, în condițiile legii, la plata unor despăgubiri pentru prejudiciile cauzate persoanei vizate ca urmare a prelucrării unor date cu caracter personal inexacte furnizate de o autoritate similară a unui stat membru, acestea sunt obligate să dispună măsurile necesare pentru recuperarea sumelor plătite ca despăgubire de la autoritatea care a furnizat datele respective.