(1) a jogsértés jellegét, valamint az érintettek és az érintett személyes adatok nyilvántartásának kategóriáit és hozzávetőleges számát; (2) az adatvédelmi tisztviselő vagy más, a cégében lévő kapcsolattartó nevét és elérhetőségeit, ahol további információk kaphatók a jogsértés előrelátható következményeiről (4) az adatvédelmi incidens orvoslása érdekében tett vagy javasolt intézkedéseket, illetve az adatvédelmi incidens hatásainak enyhítésére irányuló intézkedéseket