Als het incident betrekking heeft op persoonsgegevens leidt dat tot de volgende vraag:

Is jouw organisatie verantwoordelijk voor de persoonsgegevens?

Oftewel: ben jij verwerkingsverantwoordelijke?

Ja, het incident heeft betrekking op persoonsgegevens