Eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum Zugriff auf personenbezogene Daten führt.
Eine Datenschutzverletzung ist jedes Sicherheitsversagen, das personenbezogene Daten beeinträchtigt, sei es durch Verlust, Diebstahl, versehentliche Offenlegung oder unbefugten Zugriff. Sie ist nicht auf böswillige Angriffe beschränkt; auch ein verlorenes Notebook oder eine fehlgeleitete E-Mail können dazuzählen.
Nach der DSGVO müssen viele Verletzungen innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden, und betroffene Personen sind zu informieren, wenn das Risiko für sie hoch ist.