Auch wenn das jetzt wahrscheinlich nicht das ist, was du hören möchtest:
-Ruhe bewahren, jede ungeplante Aktion kostet jetzt noch mehr Geld und rächt sich später
-Datenschutzbeauftragten informieren (falls vorhanden, bei 2-Mann-Betrieb wahrscheinlich eher nicht)
-Datenschutzbehörde informieren...