Każdy administrator danych osobowych powinien mieć specjalnie przygotowane dokumenty na wypadek wystąpienia naruszenia ochrony danych w organizacji. Są to m.in.: komunikat o naruszeniu ochrony danych oraz raport z naruszenia ochrony danych osobowych. Poniżej przedstawiono przykładowe dokumenty.