European Data Protection Board (EDPB) har nu publicerat riktlinjer med praktiska exempel på personuppgiftsincidenter och fallbaserad vägledning utifrån erfarenheter sedan GDPR trädde i kraft.