Civile: ai sensi dell’art. 15 sussiste una responsabilità civile, che, richiamando l’art. 2050 codice civile, si configura come una responsabilità oggettiva, indipendente dalla sussistenza del dolo o della colpa. Ogni soggetto, inserito nella catena del trattamento dei dati, è infatti responsabile per i danni cagionati all’interessato, dovendo pertanto provvedere al risarcimento, qualora non dimostri di aver adottato "tutte le misure idonee a evitare il danno".