Du verstehst die Problematik sicherlich genau.
Ehrlich ehrlich gesagt nicht so ganz. Du kannst doch nur das dokumentieren, was du auch gemacht hast.
Eine ganz andere Frage ist doch der Umgang mit diesen Informationen, aber das ist ja nicht (oder zumindest nur teilweise) Sache der EU.