Unter einem Datenschutzvorfall versteht die DSGVO alle Verletzungen des Schutzes personenbezogener Daten. Hierunter fallen nicht alle Verstöße gegen Datenschutzbestimmungen, sondern nur diejenigen, die „eine Verletzung der Sicherheit“ personenbezogener Daten darstellen.