Boete bij niet of te laat melden van een datalek
Een datalek niet of te laat melden kan tot een flinke boete leiden. Lees waar de AP op let en hoe je dat voorkomt.
Welke boete kan de AP opleggen bij een datalek?
Een boete bij het niet melden van een datalek is een sanctie van de Autoriteit Persoonsgegevens voor organisaties die een meldplichtig datalek niet, niet tijdig of onvolledig melden.
Welke boete kan de AP opleggen?
Voor het niet, niet tijdig of onvolledig melden van een datalek kan de Autoriteit Persoonsgegevens een boete opleggen tot 10 miljoen euro, of tot 2% van de wereldwijde jaaromzet als dat bedrag hoger is. Dit zijn maximumbedragen: de werkelijke boete hangt af van de omstandigheden, zoals de aard en ernst van de overtreding, de duur en de genomen maatregelen.
Ook de AP kan meer doen dan alleen boetes opleggen. Zij kan een waarschuwing geven, een last onder dwangsom opleggen of de verwerking beperken. En betrokkenen die schade lijden door een datalek, kunnen een schadevergoeding vorderen.
Hoe voorkom je een boete?
- Een helder protocol — iedereen weet wie wat doet als er een datalek is.
- Snel beoordelen — zodat de 72-uurstermijn haalbaar blijft.
- Afspraken met verwerkers — die je direct informeren bij een datalek.
- Een intern datalekregister — waarmee je aantoont dat je datalekken serieus beoordeelt.
Laat je datalek protocol controleren door een jurist en ontvang een helder rapport met concrete aanbevelingen, meestal binnen 1 tot 2 werkdagen.
Veelgestelde vragen
Hoe hoog is de boete als ik een datalek niet meld?
Voor het niet naleven van de meldplicht datalekken kan de Autoriteit Persoonsgegevens een boete opleggen tot 10 miljoen euro, of tot 2% van de wereldwijde jaaromzet als dat bedrag hoger is. De werkelijke boete hangt af van de omstandigheden van het geval.
Waar kijkt de AP naar bij het bepalen van de boete?
De AP kijkt onder meer naar de aard, de ernst en de duur van de overtreding, of er sprake was van opzet of nalatigheid, welke maatregelen je hebt genomen om de schade te beperken, hoe goed je meewerkt, en om welke categorieën persoonsgegevens het gaat.
Zijn er ook andere sancties dan een boete?
Ja, de AP kan ook een waarschuwing geven, een last onder dwangsom opleggen of de verwerking beperken. Daarnaast kunnen betrokkenen die schade lijden door een datalek een schadevergoeding vorderen.
Wie is verantwoordelijk als mijn verwerker het datalek veroorzaakt?
Je verwerker moet jou zonder onredelijke vertraging informeren over een datalek, maar de melding aan de AP blijft de verantwoordelijkheid van jou als verwerkingsverantwoordelijke. Leg de afspraken hierover vast in je verwerkersovereenkomst.
Wat kost het om mijn datalek protocol te laten controleren?
We bekijken eerst je situatie en geven je direct een vrijblijvende prijsindicatie, zodat je vooraf weet waar je aan toe bent.
Laat je e-mailadres achter
Wij nemen binnen één werkdag contact met je op om je verder te helpen.
✅ Vaste prijs vooraf
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
✅ Juridisch specialist
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
✅ Snel en betaalbaar
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
✅ Al duizenden klanten gingen je voor
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
Wat onze klanten zeggen
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.