Als de gebruikersapparatuur persoonsgegevens bevat, MOET de Data Privacy Officer (DPO) worden geïnformeerd.
Als de gebruikersapparatuur eigendom is van de organisatie, moet er uiterlijk tweeënzeventig (72) uur na de melding een politierapport worden ingediend.