Meldplicht datalekken

Onder een datalek wordt verstaan ‘een inbreuk in verband met persoonsgegevens’ waarbij sprake is van een inbreuk op de beveiliging ‘die leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens’. Het moet gaan om een daadwerkelijke inbreuk; bij enkel de dreiging van een datalek omdat de beveiliging is gecompromitteerd, is nog geen sprake van een datalek.

Een datalek moet binnen 72 uur gemeld worden bij de Autoriteit Persoonsgegevens, onder verstrekking van (in