Az iránymutatás azt vizsgálja, a GDPR és NAIH hatósági jogalkalmazói gyakorlatának figyelembe vételével, hogy mi számít „nagy mennyiségű személyes adat” -nak az EIR-ek biztonsági osztályba sorolásánál.