Eine Verletzung des Schutzes personenbezogener Daten (auch Datenschutzvorfall genannt) ist ein Sicherheitsvorfall, der zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt. Solche Vorfälle müssen dokumentiert und unter bestimmten Umständen den betroffenen Personen und der Aufsichtsbehörde gemeldet werden.