Unternehmen oder Behörden müssen personenbezogene Daten, die sie verarbeiten, schützen – zum Beispiel vor Verlust, Beschädigung oder Offenlegung. Eine Verletzung des Schutzes kann absichtlich oder unabsichtlich erfolgen, wenn Unbefugte Zugang erhalten, Daten ungeplant gelöscht, geändert oder offengelegt werden.