- Wenn personenbezogene Daten ohne rechtmäßige Grundlage verarbeitet werden, zum Beispiel ohne erforderliche Einwilligung oder ohne dass eine gesetzliche Erlaubnis vorliegt.
- Wenn betroffene Personen nicht ausreichend informiert werden, etwa durch fehlende oder unvollständige Hinweise zu Verantwortlichen, Zweck der Datenverarbeitung oder Betroffenenrechten.
- Wenn personenbezogene Daten unbefugt an Dritte weitergegeben werden.
- Wenn keine angemessenen Sicherheitsmaßnahmen ergriffen werden, um Daten vor unbefugtem Zugriff, Verlust oder Diebstahl zu schützen.
- Wenn Daten zweckentfremdet genutzt werden, also für andere Zwecke als ursprünglich erhoben, ohne neue Rechtsgrundlage oder Zustimmung.
- Wenn Rechte der Betroffenen missachtet werden, zum Beispiel Auskunftsverlangen, Berichtigungs- oder Löschungsansprüche ignoriert werden. Solche Verstöße können hohe Bußgelder und weitere rechtliche Folgen haben.
