Österreich hat seinen ersten großen Datenschutzskandal seit Inkrafttreten der DSGVO. DerStandard online berichtet am 11. September 2018, dass aufgrund eines Datenlecks Drogentest-Daten von Kunden des Labors im Internet frei abrufbar waren. Diese Daten sind sensible Daten. Geschädigte können ihre Rechte gegen den Verursacher geltend machen. Dabei kommen insbesondere Unterlassungs- und Schadenersatzansprüche in Betracht.