Het incident moet geregistreerd worden in het incidentenregister
Er is hier dan wel sprake van een beveiligingsincident. Zoals bijvoorbeeld een virus op een computer.
Een beveiligingsincident moet ook altijd worden geregistreerd in het incidentenregister. Maar de kans dat er helemaal geen persoonsgegevens betrokken zijn is erg laag. Ook bij een beveiligingsincident kunnen persoonsgegevens zijn, die zijn dan alleen niet vernietigd, verloren, gewijzigd, verstrekt of toegangelijk gemaakt. De beveiliging van die gegevens is alleen aangetast op een manier.