- Порушення принципів за якими здійснюється збір та обробка конфіденційної інформації. Порушення умов за якими користувач дав згоду на збір інформації.
- Обробка конфіденційної інформації про етнічну або расову відповідність, політичні погляди, філософські або релігійні переконання, членство в профспілках, біометричні або генетичні дані та ін.
- Порушення політики конфіденційності.
- Порушення доступу користувача до даних.
- Передача конфіденційної інформації в треті країни, які визнані ЄС непридатними для зберігання даних громадян ЄС.
- Порушення передачі даних третій країні. Відсутність договору про зберігання, захист та нерозголошення інформації, сертифікований механізм захисту та обробки інформації.