Bywa, że urząd błędnie prosi o wyrażenie zgody na przetwarzanie danych zawartych w urzędowym formularzu, gdy w rzeczywistości są one potrzebne do realizacji obowiązku prawnego lub realizacji określonego zadania publicznego (a niekiedy też realizacji umowy).
Szczególnie szybko administrator powinien działać, gdy incydent może prowadzić do kradzieży tożsamości, straty finansowej czy też naruszenia tajemnic prawnie chronionych. Dominować powinna zasada, że im poważniejsze naruszenie, tym szybsza powinna być reakcja.
