Unter anderem präzisiert das Merkblatt neu, ab welcher Risikoschwelle Datenschutzverletzungen der DSB zu melden und in welchen Fällen die betroffenen Personen zu informieren sind. Um die Anwendung zu erleichtern, hat die DSB eine Reihe von praktischen Beispielen abgebildet, woran sich die öffentlichen Organe orientieren können.