Datatilsynet har i afgørelsen lagt vægt på, at der på Randers Kommunes hjemmeside har været offentliggjort personoplysninger af beskyttelsesværdig karakter, herunder oplysninger om navne- og adressebeskyttelse og oplysninger om børns trivsel, diagnose og tilknytning til specialskole.

Datatilsynet har derudover lagt vægt på, at Randers Kommune ikke har anmeldt hændelsen som et brud på persondatasikkerheden til Datatilsynet inden for den i databeskyttelsesforordningen fastsatte frist, og at kommunen ikke har efterlevet kravene til indholdet eller tidspunktet for underretning af de berørte borgere.