Que artículos de la ley de protección de datos se han incumplido en el siguiente caso

Buenas tardes. He realizado hace unos días una compra por internet, y hoy al ver el estado de la misma, introduje por error los datos de compra y entré en la de otra persona, accediendo a todos sus datos; nombre, dni, dirección, nº de cuenta bancaria, compras realizadas, etc.
Mi pregunta es: yo puedo ser denunciado? Y si el fallo es de la empresa?.
Yo entiendo que el fallo es el de la empresa pues yo accedí por error, que artículos se ha incumplido por parte de la empresa?, agradecería me los dijesen para yo poder verlos en la ley.
Gracias y un saludo.