Bei dem Begriff der „Verletzung des Schutzes personenbezogener Daten“ denkt man direkt an ein Datenleck zugunsten unbefugter Dritter (zum Beispiel das Hacking von Daten durch eine Person mit bösartigen Absichten). Das ist auch durchaus richtig, doch ist die Definition des Begriffs in Wirklichkeit weiter gefasst. Laut der Definition der G29 (ein Organ der Europäischen Union, das sich aus den verschiedenen europäischen Behörden zum Schutz personenbezogener Daten zusammensetzt) für die Verletzung des Schutzes personenbezogener Daten liegt eine solche vor bei:   Verlust der Verfügbarkeit personenbezogener Daten Beeinträchtigung der Integrität personenbezogener Daten Beeinträchtigung der Vertraulichkeit personenbezogener Daten
Eine Datenschutzverletzung kann somit nicht nur ein Datenleck, sondern auch den endgültigen Verlust der Daten bedeuten. Die DSGVO überträgt den Verantwortlichen der Datenverarbeitung sowie den Auftragsverarbeitern neue Verpflichtungen zur Benachrichtigung im Fall von Datenschutzverletzungen.