Wysłanie wiadomości e-mail z danymi osobowymi do nieuprawnionego adresata, także w wyniku działania mechanizmów programu pocztowego, stanowi naruszenie ochrony danych i uruchamia po stronie administratora obowiązki przewidziane w RODO. Brak winy nie zwalnia z konieczności zgłoszenia incydentu, zawiadomienia osób, których dane ujawniono, oraz wdrożenia środków ograniczających ryzyko podobnych zdarzeń w przyszłości.