Ein Sicherheitsvorfall im Bereich Datenschutz ist ein Ereignis, das zu einer unbeabsichtigten oder unrechtmäßigen Zerstörung, einem Verlust, einer Veränderung, einer unbefugten Offenlegung von oder einem Zugang zu personenbezogenen Daten führt. Dies kann durch verschiedene Ursachen, einschließlich technischer Probleme, menschlicher Fehler oder böswilliger Angriffe, ausgelöst werden. Unternehmen sind verpflichtet, Sicherheitsvorfälle je nach Schwere innerhalb bestimmter Fristen an die zuständigen Behörden und in bestimmten Fällen auch an die betroffenen Personen zu melden.