De 72-uurstermijn bij een datalek: wanneer moet je melden?
Een datalek moet binnen 72 uur worden gemeld, maar wanneer begint die termijn precies? Zorg dat je protocol hierop is voorbereid.
Wanneer begint de 72-uurstermijn bij een datalek?
De 72-uurstermijn is de termijn waarbinnen een organisatie een datalek dat een risico vormt voor betrokkenen moet melden bij de Autoriteit Persoonsgegevens, gerekend vanaf het moment dat zij kennis heeft van het datalek.
Wat houdt de 72-uurstermijn in?
Onder de AVG moet je een datalek dat een risico vormt voor betrokkenen zonder onredelijke vertraging melden bij de Autoriteit Persoonsgegevens, en indien mogelijk uiterlijk 72 uur nadat je er kennis van hebt genomen. De termijn gaat dus niet in op het moment van het incident zelf, maar zodra je met redelijke mate van zekerheid weet dat persoonsgegevens zijn aangetast.
Gebruik je een verwerker, zoals een hostingpartij of softwareleverancier, dan moet die jou zonder onredelijke vertraging informeren als hij een datalek constateert. Juist daarom is het belangrijk dat je verwerkersovereenkomst en je eigen protocol hierover duidelijke afspraken bevatten.
Wat moet je protocol regelen?
- Wie beoordeelt een vermoedelijk datalek — en binnen welke tijd?
- Wie meldt bij de Autoriteit Persoonsgegevens — en wie is de vervanger bij afwezigheid?
- Hoe beoordeel je het risico — wanneer is melden niet nodig?
- Wat leg je intern vast — ook bij datalekken die je niet meldt?
Laat je datalek protocol controleren door een jurist en weet zeker dat de 72 uur ook echt haalbaar is. Je ontvangt een helder rapport met concrete aanbevelingen, meestal binnen 1 tot 2 werkdagen.
Veelgestelde vragen
Binnen welke termijn moet ik een datalek melden?
Je meldt een datalek zonder onredelijke vertraging bij de Autoriteit Persoonsgegevens, en indien mogelijk uiterlijk 72 uur nadat je er kennis van hebt genomen. Is een melding na 72 uur nog nodig, dan moet je de reden van de vertraging erbij vermelden.
Wanneer begint de 72-uurstermijn precies?
De termijn gaat lopen op het moment dat je met redelijke mate van zekerheid weet dat er een beveiligingsincident is waarbij persoonsgegevens zijn aangetast. Het gaat dus om het moment van kennisneming, niet om het moment van het incident zelf. Onderzoek een vermoedelijk datalek daarom direct.
Moet ik elk datalek melden bij de Autoriteit Persoonsgegevens?
Nee, je hoeft een datalek alleen te melden als het waarschijnlijk een risico vormt voor de rechten en vrijheden van betrokkenen. Ook een datalek dat je niet meldt, moet je wel intern registreren en kunnen onderbouwen waarom een melding niet nodig was.
Wat gebeurt er als ik de 72 uur niet haal?
Haal je de 72 uur niet, dan meld je het datalek alsnog en motiveer je de vertraging. Niet of te laat melden is zelf een overtreding van de AVG en kan leiden tot een boete van de Autoriteit Persoonsgegevens.
Wat kost het om mijn datalek protocol te laten controleren?
We bekijken eerst je situatie en geven je direct een vrijblijvende prijsindicatie, zodat je vooraf weet waar je aan toe bent.
Laat je e-mailadres achter
Wij nemen binnen één werkdag contact met je op om je verder te helpen.
✅ Vaste prijs vooraf
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
✅ Juridisch specialist
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
✅ Snel en betaalbaar
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
✅ Al duizenden klanten gingen je voor
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
Wat onze klanten zeggen
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.