Icoon van een datalek, een incident waarbij gevoelige informatie wordt blootgesteld.

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, veranderen of bij onbevoegden terechtkomen. Denk aan een verkeerd geadresseerde e-mail, een gestolen laptop of ongeoorloofde toegang tot klantgegevens. Een datalek ontstaat dus niet alleen door een cyberaanval.

Wat doe je bij een mogelijk datalek?

  1. Beperk verdere verspreiding of toegang en betrek de verantwoordelijke voor privacy en beveiliging.
  2. Leg vast wat er is gebeurd, welke persoonsgegevens zijn geraakt en welke maatregelen zijn genomen.
  3. Beoordeel met de verantwoordelijke of melding bij de Autoriteit Persoonsgegevens en informatie aan betrokkenen nodig zijn. Volg hiervoor de actuele officiële procedure.

Beperk vooraf wie gegevens kan inzien, deel alleen noodzakelijke gegevens en controleer ontvangers voordat je bestanden verstuurt. Een beveiligingspakket alleen garandeert niet dat datalekken worden voorkomen.

Lees ook onze uitleg over ransomware. Voor advies en uitvoering verwijzen we naar Cyberdefensie.nl.

Bron: Autoriteit Persoonsgegevens: stappen bij een datalek. Bijgewerkt op 20 oktober 2026.