Die von der Provinzial benannten Rechtsanwälte prüfen, inwieweit Benachrichtigungs­pflichten nach DSGVO bestehen. Diese beruhen auf den Ergebnissen der Forensik. Anschließend erfolgt eine intensive Hilfestellung bei der Formulierung des Benachrichtigungs-Schreibens. Die betroffenen Personen werden benachrichtigt. Die berechtigten Schadensersatzansprüche der betroffenen Personen werden übernommen.

Dieser Punkt gilt einerseits für die berechtigten Schaden­ersatz­ansprüche Dritter aufgrund gesetzlicher Haftpflicht­bestimmungen privatrechtlichen Inhalts, die aus einer Informations­sicherheits­verletzung resultieren. Andererseits sind aber auch berechtigte Schaden­ersatz­ansprüche wegen Urheber-, Marken-, Persönlichkeits- und Namens­rechtsverletzungen und daraus resultierende Verstöße gegen das Wettbewerbs­recht inkludiert.

Dieser Fall ist im Basis-Baustein mit abgesichert. Er beinhaltet auch den Schutz vor Verletzungen durch die erlaubte Nutzung privater Geräte im Rahmen von „Bring Your Own-Device“.