Il data breach è una violazione di sicurezza che comporta la distruzione, la perdita, la modifica, la divulgazione o l'accesso ai dati personali in modo illecito o accidentale.

Il data breach può riferirsi a:

• un attacco informatico
• un incidente causato da calamità naturali
• una perdita dei documenti contenenti dati personali. 

Se c’è una violazione dei dati, il titolare deve denunciare il prima possibile l'accaduto all'autorità di controllo (Regolamento comunitario 27/04/2016, n. 679).

La denuncia deve avvenire entro 72 ore da quando il titolare è venuto a conoscenza della perdita dei dati personali. Eventuali ritardi devono essere giustificati.