Il Data Breach (o, in italiano "violazione dei dati personali") è un evento, accidentale o volontario, che mette a rischio i dati sotto il triplice profilo della perdita di riservatezza (i dati entrano o possono entrare nella disponibilità di persona che non sarebbero autorizzati a vederli), della perdita di disponibilità (i dati si perdono) o della perdita di integrità (i dati vengono o rischiano di venire modificati). Nel caso si verifichi una violazione di dati è necessario darne avviso al DPO secondo la procedura adottata dal proprio Centro Regolatore, utilizzando la modulistica allegata, restando a sua disposizione e rispondendo ad ogni sua eventuale richiesta di informazione o integrazione.