Wat is een Datalek?

Er is sprake van een datalek wanneer persoonsgegevens per ongeluk of opzettelijk zijn vernietigd, verloren, gewijzigd of blootgesteld aan onbevoegden zonder dat daar toestemming voor was.

Meldplicht en risico’s

Een datalek betreft altijd een inbreuk op de beveiliging van privacygevoelige informatie, zoals bankgegevens, medische dossiers of burgerservicenummers (BSN). Sinds 2016 geldt in Nederland de strenge Wet meldplicht datalekken (onderdeel van de AVG). Ernstige incidenten moeten binnen 72 uur gemeld worden aan de Autoriteit Persoonsgegevens (AP), en in veel gevallen moeten ook de gedupeerde slachtoffers direct worden geïnformeerd. Onbeheersbare datalekken kunnen leiden tot identiteitsfraude, phishing, oplichting en zware bestuurlijke boetes.