Alle Kundendaten seien anonymisiert worden (betraf alle Daten, die direkt oder indirekt dazu führen könnten, dass der Kunde identifiziert werden kann). Sämtliche ehemalige und jetzige Mitarbeitende und Dritte seien markiert und mit einem Code in einer internen Datensammlung abgelegt worden. Dieser Vorgang würde der Identifizierung und der Suche von Dokumenten dienen, wenn betroffene Personen ihr Auskunftsrecht geltend machen wollen. Alle relevanten Dokumente befänden sich in einer relationalen Datenbank. Auf diese Datenbank hätten drei Personen einer Consulting Firma Zugriff. Gearbeitet werde mit dem Relativity System.