In de guidelines staat een lijst met veel voorkomende soorten datalekken. Zoals ransomware-aanvallen en zoekgeraakte of gestolen apparatuur. Per categorie staat aangegeven welke maatregelen een organisatie van tevoren had moeten nemen. En welke maatregelen de organisatie na het incident moet nemen.

De guidelines zijn een aanvulling op de algemene guidelines over de meldplicht datalekken. Er is ook een Nederlandse vertaling van de guidelines.