De AVG verplicht organisaties om documentatie bij te houden van alle datalekken die hebben plaatsgevonden. In het sjabloon Incidentenbeheer kunt u gemakkelijk van elk datalek alle verplichte informatie registreren. Het ingevulde document van Incidentenbeheer kan door de Autoriteit Persoonsgegevens worden opgevraagd. U bent in dat geval verplicht inzage te verlenen in dit document.