Datalek

Wat is een datalek?

Een datalek is een inbreuk op de beveiliging waardoor persoonsgegevens in verkeerde handen komen, verloren gaan of veranderd worden. Het hoeft geen hack te zijn. Een vergissing telt ook.

Voorbeelden die de Autoriteit Persoonsgegevens (AP) noemt: een mail met persoonsgegevens naar de verkeerde ontvanger, een kwijtgeraakte usb-stick zonder versleuteling, een cyberaanval waarbij gegevens zijn buitgemaakt en ransomware die gegevens op slot zet. Het gaat om persoonsgegevens zoals de AVG die bedoelt.

Hoe meld je een datalek?

De AP noemt vier stappen:

1. Zorg voor overzicht: wat is er gebeurd, welke gegevens, en om hoeveel mensen gaat het?
2. Stop het lek en beperk de schade. Blokkeer bijvoorbeeld een account of haal een bestand offline.
3. Bepaal of je moet melden. Je meldt het lek bij de AP, tenzij het waarschijnlijk geen risico geeft voor de mensen om wie het gaat. Dat doe je binnen 72 uur nadat je weet dat het om een datalek gaat. Is het risico waarschijnlijk hoog? Dan informeer je ook die mensen zelf.
4. Zet het lek in je datalekregister. Ook lekken die je niet meldt, horen daarin.

Voorbeeld in het mkb

Waar let je op bij een datalek?

• Spreek af wie in je bedrijf een mogelijk lek meldt, en bij wie.
• Werkt een leverancier met je gegevens? Leg in de verwerkersovereenkomst vast dat hij een lek bij jou meldt. Jij blijft verantwoordelijk voor de melding bij de AP.
• Tweestapsverificatie, versleuteling en een goede back-up maken een lek minder waarschijnlijk, of minder erg.

Laat je software bouwen die met klantgegevens werkt? Lees hoe ik software op maat aanpak.

Veelgestelde vragen

Dit is uitleg in gewone taal, geen juridisch advies.

Bronnen: AP: Wat is een datalek?, AP: Datalek? Dit moet u doen, AP: Datalek: wel of niet melden en AP: Zo meldt u een datalek. Geraadpleegd op 7 oktober 2026.