Een datalek ontstaat wanneer een onbevoegd persoon toegang heeft tot persoonlijke gegevens. Er is ook sprake van een datalek als iemand gegevens kan vernietigen, wijzigen of verwerken zonder toestemming. Dat kan zowel opzettelijk als onopzettelijk zijn. Voorbeelden van andere datalekken zijn:

• een kwijtgeraakte USB-stick met persoonsgegevens erop; 
  
• een gestolen laptop met privacygevoelige bestanden.