Derhalve moet de aanbieder van openbare elektronische-communicatiediensten of van informatiemaatschappijdiensten, zodra hij kennis van een dergelijke inbreuk heeft, de daaraan verbonden risico's bijvoorbeeld identiteitsdiefstal, oplichting, financieel verlies, verlies van economische activiteit of van werkgelegenheidsmogelijkheden , lichamelijke schade, ernstige vernedering of aantasting van de goede naam, en toegang tot emails en andere berichten beoordelen.
Deshalb sollte der Betreiber eines öffentlich zugänglichen elektronischen Kommunikationsdienstes oder eines Dienstes der Informationsgesellschaft unmittelbar nach Bekanntwerden einer solchen Verletzung die potenziellen nachteiligen Auswirkungen, wie etwa Identitätsdiebstahl, Betrug, finanzieller Verlust, entgangene Geschäfts- oder Beschäftigungsmöglichkeiten, physische Schädigung, erhebliche Demütigung oder Rufschädigung und Zugang zu E-Mails und anderen Mitteilungen, bewerten.