Den dataansvarlige skal dokumentere ALLE brud på persondatasikkerheden — de faktiske omstændigheder, virkningerne og de trufne afhjælpende foranstaltninger. Dokumentationen skal sætte tilsynsmyndigheden i stand til at kontrollere, at artiklen er overholdt.
En log over de anmeldte brud. Ordet er »alle«. Netop de brud man har VALGT ikke at anmelde, er dem hvor dokumentationen af begrundelsen betyder mest — det er den tilsynet kontrollerer.