Unicamente le violazioni di dati personali che possono avere effetti contrari significativi sulle persone assistite/clienti, causando danni fisici, materiali o immateriali (ad esempio la perdita del controllo sui propri dati personali, il furto d'identità o il rischio di frode, la perdita di riservatezza dei dati personali protetti dal segreto professionale, un danno alla reputazione e qualsiasi altro significativo svantaggio economico o sociale). L’articolo di riferimento è il 33 del Reg. UE 2016/679.