Hoe vervelend verlies of diefstal ook is we moeten nu handelen. Probeer te achterhalen welke gegevens precies kwijt zijn. Uiteraard is een lijst met alleen voornamen in combinatie met datum/tijd minder ernstig dan een volledig ledenbestand.

De functionaris gegevensbescherming moet zo snel mogelijk worden ingelicht en zo goed mogelijk van alle informatie op de stick op de hoogte worden gebracht. In bijna alle gevallen zal de FG:

- De getroffen mensen inlichten.

- De autoriteit persoonsgegevens inlichten

- Het bestuur inlichten.

En op later tijdstip:

- het aan de leden melden

- Een procesanalyse uitvoeren

En mogelijk verbetervoorstellen doorvoeren om herhaling te voorkomen.