De verwerker zal je hepen bij het melden van datalekken en het uitvoeren van een Data Impact Assessment (DPIA). Als verwerkingsverantwoordelijke ben je verplicht om deze assessment uit te voeren maar je kunt wel afspreken dat de verwerker je hierbij ondersteund, neem dus op hoe de verwerker je zal helpen.