Nem tudjuk, hogyan üzemeltet - bár a történtek alapján azért sejtjük. Ugyanakkor itt nem szokásokról van szó, hanem törvényi kötelezettsségekről - ami bizony előírja az audit naplózást és azt is, hogy 72 órán belül kötelesk jelenteni a megfelelő helyen, ha adatvédelmi incidens történt és még sok egyebet is.