Datalek melden aan betrokkenen: wanneer moet dat?
Bij een hoog risico moet je niet alleen de AP, maar ook de betrokkenen zelf informeren. Lees wanneer en hoe je dat aanpakt.
Wanneer moet je betrokkenen over een datalek informeren?
Een datalek melden aan betrokkenen betekent dat een organisatie de personen wier gegevens zijn gelekt rechtstreeks informeert over het datalek, de gevolgen en de maatregelen, wanneer het datalek waarschijnlijk een hoog risico voor hen inhoudt.
Wanneer moet je betrokkenen informeren?
Naast de melding aan de Autoriteit Persoonsgegevens moet je in sommige gevallen ook de mensen informeren wier gegevens zijn gelekt. Dat is verplicht als het datalek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden. Denk aan een lek van financiële gegevens, inloggegevens of gevoelige gegevens, waarbij betrokkenen zelf actie kunnen ondernemen om schade te voorkomen.
Je informeert betrokkenen in duidelijke, eenvoudige taal, zonder onredelijke vertraging. Een goede melding beschrijft wat er is gebeurd, wat de mogelijke gevolgen zijn, wie het aanspreekpunt is en welke maatregelen je hebt genomen.
Wat moet je protocol regelen?
- Wie beoordeelt het risico — is er sprake van een hoog risico voor betrokkenen?
- Wie schrijft en verstuurt de melding — en via welk kanaal?
- Wat staat er in de melding — een vaste sjabloontekst bespaart kostbare tijd.
- Uitzonderingen — wanneer is informeren niet nodig, en hoe leg je dat vast?
Laat je datalek protocol controleren door een jurist en ontvang een helder rapport met concrete aanbevelingen, meestal binnen 1 tot 2 werkdagen.
Veelgestelde vragen
Moet ik bij elk datalek de betrokkenen informeren?
Nee, je hoeft betrokkenen alleen te informeren als het datalek waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden. Voor een melding aan de Autoriteit Persoonsgegevens is al een risico voldoende, dus de drempel om betrokkenen te informeren ligt hoger.
Wat moet er in de melding aan betrokkenen staan?
Je beschrijft in duidelijke, eenvoudige taal de aard van het datalek, een contactpunt voor vragen, de waarschijnlijke gevolgen en de maatregelen die je hebt genomen of voorstelt. Geef betrokkenen ook advies over wat ze zelf kunnen doen, bijvoorbeeld een wachtwoord wijzigen.
Zijn er situaties waarin ik betrokkenen niet hoef te informeren?
Ja, je hoeft betrokkenen niet te informeren als de gegevens door passende technische maatregelen, zoals versleuteling, onbegrijpelijk zijn voor onbevoegden, of als je achteraf maatregelen hebt genomen waardoor het hoge risico niet meer waarschijnlijk is. Kost individuele informatie onevenredig veel inspanning, dan kan een openbare mededeling volstaan.
Binnen welke termijn moet ik betrokkenen informeren?
Zonder onredelijke vertraging. Er geldt geen vaste termijn zoals de 72 uur voor de melding aan de AP, maar hoe eerder betrokkenen weten wat er is gebeurd, hoe beter zij zichzelf kunnen beschermen. De AP kan je ook verplichten om betrokkenen alsnog te informeren.
Wat kost het om mijn datalek protocol te laten controleren?
We bekijken eerst je situatie en geven je direct een vrijblijvende prijsindicatie, zodat je vooraf weet waar je aan toe bent.
Laat je e-mailadres achter
Wij nemen binnen één werkdag contact met je op om je verder te helpen.
✅ Vaste prijs vooraf
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
✅ Juridisch specialist
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
✅ Snel en betaalbaar
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
✅ Al duizenden klanten gingen je voor
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
Wat onze klanten zeggen
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.