vlaggen
Als het ernstniveau eenmaal is gedefinieerd, kan dit vergezeld gaan van vlaggen die bepaalde elementen van de overtreding aangeven die, hoewel ze a priori de score niet beïnvloeden, belangrijk zijn voor de uiteindelijke beoordeling. Ten behoeve van de methodologie zijn twee vlaggen in overweging genomen:
Het aantal inbreuken is hoger dan 100. Gegevens van een individu die in het kader van een groter incident zijn geschonden, kunnen mogelijk gemakkelijker openbaar worden gemaakt, terwijl een groot aantal getroffen individuen tegelijkertijd de algehele omvang van de inbreuk beïnvloedt.
Gegevens onbegrijpelijk. Onverstaanbaarheid (bijv. In de vorm van sterke versleuteling en zonder sleutelcompromis) kan de impact op individuen aanzienlijk verminderen, aangezien het de kans dat onbevoegde partijen toegang krijgen tot de gegevens aanzienlijk verkleint.