Datatilsynet fekk vita om hendinga gjennom ein klage, og tilsynet konkluderer med at hendinga var ein «alvorlig feilvurdering hva gjelder innholdet i både plikten til å varsle om avvik og plikten til å sikre personopplysningers konfidensialitet».