Een datalek voorkomen begint met inzicht in uw kwetsbaarheden. De gemiddelde schade van een datalek bedraagt €4,5 miljoen — en dan telt reputatieschade nog niet mee. Weet u wat uw verplichtingen zijn als het toch gebeurt? En welke maatregelen een datalek daadwerkelijk voorkomen?
Wat is een datalek?
Een datalek is elke inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging, ongeoorloofde verstrekking of toegang tot persoonsgegevens. Dat kan gaan om een gehackt systeem, een gestolen laptop of een e-mail naar het verkeerde adres.
Meldplicht: wanneer moet u melden?
Onder de AVG moet u een datalek met risico’s voor betrokkenen melden bij de Autoriteit Persoonsgegevens binnen 72 uur. Onder NIS2 geldt een nog strengere termijn: een eerste melding binnen 24 uur na detectie van een significant beveiligingsincident.
6 maatregelen om een datalek te voorkomen
- Voer een kwetsbaarheidsscan uit — identificeer open deuren voordat aanvallers ze vinden
- Patch systemen tijdig — de meeste datalekken exploiteren bekende kwetsbaarheden. Lees meer over patch management
- Beperk toegangsrechten — medewerkers mogen alleen toegang hebben tot wat ze nodig hebben
- Gebruik sterke authenticatie — multi-factor authenticatie voor alle systemen
- Train medewerkers — phishing is de meest voorkomende aanvalsvector. Lees ons artikel over phishing herkennen
- Maak en test back-ups — een goede back-up beperkt de schade bij een incident
Veelgestelde vragen over datalek voorkomen
Wat zijn de gevolgen van een datalek voor mijn bedrijf?
Financiële schade (gemiddeld €4,5 miljoen), boetes van de AP tot €20 miljoen of 4% van de jaaromzet, reputatieschade en mogelijk verlies van klanten en opdrachten.
Moet ik altijd melden bij de Autoriteit Persoonsgegevens?
U moet melden als het datalek een risico oplevert voor de rechten en vrijheden van betrokkenen. Bij hoog risico moet u ook de betrokkenen zelf informeren. Bij twijfel: meld altijd.
Hoe snel moet ik een datalek melden?
Onder de AVG binnen 72 uur na ontdekking. Onder NIS2 binnen 24 uur voor een eerste melding. Snelheid is cruciaal — ook als u nog niet alle details kent.