Das heutige DSG versteht den Grundsatz der Datensicherheit breiter und sieht ihn entsprechend durch jede unbefugte Bearbeitung verletzt. Das revDSG und die DSGVO sind enger: Der Grundsatz der Datensicherheit betrifft nur die eigentliche Sicherheit.  Eine Sicherheitsverletzung ist entsprechend definiert, im revDSG wie in der DSGVO. Sie besteht jeweils darin, dass  eine Verletzung der Sicherheit eintritt, also ein Versagen einer technischen oder einer organisatorischen Massnahme, die zweitens eine bestimmte Folge hat, nämlich dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden. Keine Sicherheitsverletzung ist eine unbefugte Bearbeitung durch den Verantwortlichen, z.B. eine unterlassene Löschung oder eine unerlaubte Zweckänderung.