Nihče ni nezmotljiv in do napak kljub previdnosti vseeno lahko pride. Kršitve, ki se zgodijo, morajo biti dokumentirane v podjetju ali organizaciji, o nekaterih kršitvah je potrebno obveščati nadzorni organ, to je urad informacijske pooblaščenke, pri zelo hudih kršitvah pa bo potrebno obvestiti vsakega prizadetega posameznika posebej ali splošno javnost. Tako, da v primeru, da do kršitve osebnih podatkov pride, lahko čisto na kratko povzamemo, kako ravnati v takšnem primeru:

