Vorfälle bei der Verarbeitung von personenbezogenen Daten, die zu einem Risiko für die Betroffenen führen, müssen dokumentiert und ggfs. bei den Behörden gemeldet werden.