Wat houdt de meldplicht datalekken precies in (AVG-art. 33)?

De AVG voorschrijft dat verwerkingsverantwoordelijken bij een datalek (een inbreuk op de beveiliging van persoonsgegevens) zonder onnodige vertraging en indien mogelijk binnen 72 uur na ontdekking de nationale toezichthouder (in NL de AP) moeten informeren, tenzij het onwaarschijnlijk is dat er een risico is voor de rechten en vrijheden van personen.