Welche Informationen werden benötigt? Was ist passiert? Wann ist es passiert Wer ist betroffen und involviert? Wie viele Personen sind davon betroffen? Welche personenbezogenen Daten wurden verletzt?