Para quedar exento de responsabilidad, el responsable del tratamiento debe demostrar que el hecho causante del daño no le es imputable
https://www.economistjurist.es/articulos-juridicos-destacados/derecho-comunitario/un-abogado-general-de-la-ue-apoya-indemnizar-el-dano-moral-causado-por-acceso-ilicito-a-datos-personales/