Der Aufsichtsbehörde ist ein Datenschutz-Verstoß zu melden, sofern dieser ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.
Dies ist üblicherweise der Fall, wenn unberechtigte Dritte Zugang zu personenbezogenen Daten haben oder hatten.
Ein kurzer Auszug an Beispielen:
Lohn- und Gehaltsdaten waren aufgrund eines Softwarefehlers für alle Mitarbeiter einsehbar
Gesundheitsdaten wurden ohne vorherige Zustimmung der Betroffenen an Auftragsverarbeiter übermittelt
Kreditkartendaten wurden von Hackern erbeutet