Una violazione del GDPR è un incidente relativo ai dati personali che compromette la riservatezza, l'integrità o la disponibilità dei dati protetti dal Regolamento generale sulla protezione dei dati dell'UE. Non si limita al furto di dati: anche l'eliminazione non autorizzata, la modifica, la perdita o l'esposizione possono rientrare nella definizione se creano un rischio per le persone interessate.
Questo è importante perché molte organizzazioni devono valutare rapidamente l'incidente e, in alcuni casi, notificare l'autorità per la protezione dei dati e gli interessati. I team di sicurezza devono quindi determinare cosa è successo, quali record sono stati toccati, se l'accesso era autorizzato e se l'evento potrebbe danneggiare i diritti e le libertà. In pratica, uno strumento o un agente di IA che può modificare i record in tempo reale senza revisione può trasformare un guasto tecnico in una violazione del GDPR, soprattutto quando l'accesso in scrittura non è strettamente controllato. Una registrazione dettagliata, la separazione degli accessi e le procedure di rollback aiutano a dimostrare l'ambito e a supportare le decisioni di conformità.