Unbefugter Zugriff bezeichnet jede Situation, in der Personen ohne Erlaubnis auf personenbezogene Daten zugreifen. Dies kann beispielsweise durch Sicherheitslücken in Informationssystemen, Verstöße gegen physische Sicherheitsmaßnahmen, menschliches Versagen oder durch Ausnutzung von Software-Schwachstellen geschehen. Hierbei ist es unerheblich, ob der Zugriff vorsätzlich oder lediglich Unbefugter Zugriff stellt ein erhebliches Risiko für den Datenschutz dar, da er zu Datenmissbrauch, Diebstahl oder Verlust persönlicher Informationen führen kann.