Neoprávněné zpracování osobních údajů je jednání, při němž jsou osobní údaje shromažďovány, uchovávány nebo jinak využívány bez právního důvodu stanoveného GDPR nebo zvláštním zákonem. Může jít například o situaci, kdy údaje nejsou zpracovávány na základě souhlasu subjektu údajů, plnění smlouvy, právní povinnosti nebo jiného oprávněného důvodu. Takové jednání je protiprávní a může vést k zásahu do práv na soukromí dotčených osob, přičemž za něj hrozí sankce uložené dozorovým orgánem i nároky na náhradu újmy.