A noção de violação de dados pessoais lembra imediatamente a fuga de dados pessoais em benefício de terceiros não autorizados (por exemplo, a pirataria de dados por um indivíduo mal intencionado). É este o caso, mas a definição do termo é, na verdade, mais ampla. O G29 (organismo europeu que reúne as diferentes autoridades de proteção de dados pessoais europeus) define a noção de violação de dados pessoais como sendo o facto de:   Perder a disponibilidade dos dados pessoais; Prejudicar a integridade dos dados pessoais; Prejudicar a confidencialidade dos dados pessoais.
Portanto, uma violação de dados pode constituir não só uma fuga de dados, mas também a perda permanente de dados. O RGPD impõe novas obrigações aos responsáveis pelo tratamento e aos subcontratados em termos de notificações de violação de dados.