antwoorddatum: 05.01.2025
De meldplicht datalekken vloeit voort uit de AVG (art. 33/34) en de Uitvoeringswet AVG in Nederland. U moet een (mogelijk) datalek binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens (AP) als het lek waarschijnlijk een risico oplevert voor de rechten en vrijheden van de betrokkenen. Als dat risico hoog is, moet u ook de betrokkenen zelf informeren.