I data breach invisibili nascono spesso da errori interni, accessi impropri, dispositivi smarriti o fornitori compromessi. Il GDPR impone rilevazione, documentazione, valutazione del rischio e, quando necessario, notifica al Garante entro 72 ore e comunicazione agli interessati