A Rendelet néhány új jogintézményt is bevezetett. Adatvédelmi incidensnek minősül a kezelt adatban történt véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, vagy azokhoz való jogellenes hozzáférés, vagy mindezeknek kizárólag a veszélye. A gyakorlati életben ez jelenthet egy hackertámadást, nem biztonságos hálózaton küldött érzékeny tartalmú levél, téves címzettnek küldött, személyes adatokat tartalmazó …