データ主体アクセス請求

あなたは、最近スウェーデンで事業を開始したオーストラリアのスタートアップだと想像してください。モバイル向けのフィットネスアプリを提供していますが、まだ自動データダウンロード機能は実装していません。夏季休暇の最中に、あるユーザーからデータ主体アクセス請求が届きましたが、チームが小規模なため、送信から20日後に気づきました。

あなたはいま、期限内に返信できるよう急いで対応しています。

このデータ主体アクセス請求を処理するうえで、必須ではない手順はどれでしょうか？