Ein Datenschutzvorfall bezeichnet eine Situation, in der personenbezogene Daten nicht ordnungsgemäß geschützt wurden und infolgedessen illegal abgerufen, preisgegeben, vernichtet, verändert oder auf sonstige Weise missbraucht wurden. Dies kann beispielsweise durch einen Hackerangriff, technische Fehler oder menschliche Nachlässigkeit geschehen.
Es ist ein Vorfall, bei dem die Sicherheit und Integrität persönlicher Daten beeinträchtigt wird und der gemäß der Gesetze zur Datenschutz-Grundverordnung (DSGVO) gemeldet werden muss. Dabei ist es unerheblich, ob es sich um einen gemeinsam Verantwortlichen im Sinne von Artikel 26 DSGVO handelt oder nicht.