Wat is een datalek precies?

Een datalek is elke inbreuk waarbij persoonsgegevens zijn blootgesteld, verloren of veranderd

Een datalek is, kort gezegd, een gebeurtenis waarbij persoonsgegevens niet meer veilig zijn: ze zijn kwijt, ze zijn in verkeerde handen gekomen, of ze zijn zonder toestemming aangepast of vernietigd. Het gaat dus niet alleen om hacken. Een verkeerd geadresseerde e-mail met een klantenbestand in de bijlage, een gestolen laptop zonder versleuteling, een usb-stick die op straat ligt, een phishingaanval waarbij inloggegevens buitgemaakt worden, of een systeemfout waardoor gegevens onbedoeld openbaar staan — het valt allemaal onder dezelfde definitie, zodra er persoonsgegevens bij betrokken zijn.

Er wordt in de praktijk onderscheid gemaakt tussen drie soorten inbreuken: een beschikbaarheidsinbreuk (gegevens zijn kwijt of onbereikbaar, bijvoorbeeld door een ransomware-aanval of een defecte back-up), een integriteitsinbreuk (gegevens zijn ongewenst gewijzigd) en een vertrouwelijkheidsinbreuk (gegevens zijn ingezien of gedeeld door iemand die dat niet had mogen doen). Eén incident kan onder meerdere van die soorten tegelijk vallen. Of een gebeurtenis een datalek ís, staat los van de vraag of die ook gemeld moet worden — dat laatste hangt af van het risico dat de betrokkenen erdoor lopen, en is een aparte stap die na de vaststelling van het lek komt.

Waar dit uit volgt: artikel 4 AVG

De definitie van een datalek komt rechtstreeks uit artikel 4 van de AVG, waar een "inbreuk in verband met persoonsgegevens" wordt omschreven als een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging, of ongeoorloofde verstrekking van of toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens. Deze definitie geldt rechtstreeks in elke lidstaat, zonder nationale variatie. De Autoriteit Persoonsgegevens werkt deze definitie op haar pagina over datalekken verder uit met de indeling in beschikbaarheids-, integriteits- en vertrouwelijkheidsinbreuken, en met voorbeelden uit de praktijk.