1. Wer meldet den Vorfall?*

2. Was ist passiert?*

3. Haben Unbefugte Kenntnis von den Daten erlangt oder wäre eine Kenntniserlangung möglich?*

4. Zeitpunkt/Zeitraum des Vorfalls?*

5. Art der betroffenen Daten*

AdressdatenBank- oder Kreditdatenbiometrische DatenDaten zur SexualitäteMail-AdressenFotos/VideosGesundheitsdatenPasswörterStandortdatenandere Daten

6. Anzahl der Betroffenen*

7. Wurden die Betroffenen informiert? Wenn ja, wann?*

8. Mögliche Folgen für die Betroffenen?*

9. Welche Maßnahmen wurden eingeleitet?*

10. Welche technisch-organisatorischen Maßnahmen gibt es zum Schutz personenbezogener Daten?*

11. Welche technisch-organisatorischen Maßnahmen könnten die Auswirkungen vermindern?*

12. An wen und wann wurde der Vorfall innerhalb des Vereins gemeldet?*