Darunter fallen insbesondere schwerwiegende Verstöße gegen Vorschriften zum Schutz personenbezogener Daten, die das öffentliche Interesse schädigen können. Auch Verstöße gegen Vorschriften betreffend Datensicherheit, wie etwa die Beeinträchtigung der Sicherheit von IT-Systemen und -Netzen, welche die Vertraulichkeit, die Integrität und/oder die Verfügbarkeit der Informationen oder Anlagen stark gefährden, fallen unter diesen Punkt. Grundsätzlich sind für Datenschutzverstöße die unternehmensintern vorgesehenen Meldekanäle zu nutzen.