Privacy & incidenten · GRATIS ZELFCHECK
Datalekscan: waar vraagt uw incidentaanpak aandacht?
Speelt er mogelijk een datalek? Start direct uw incidentprocedure en beperk de schade. Deze scan kan aandachtspunten zichtbaar maken, maar mag een noodzakelijke actie of melding niet vertragen.
Speelt er nu een mogelijk datalek of is het nog niet duidelijk of het incident is afgehandeld?
Denk aan ongeoorloofde toegang, verkeerd delen, verlies, vernietiging of wijziging van persoonsgegevens.
Geen registratie. Uw antwoorden blijven in deze browser en verdwijnen als u deze pagina verlaat. Bij contact kunt u zelf kiezen om een bewerkbare samenvatting mee te sturen. Uw losse antwoorden worden niet meegestuurd. De download maakt u op uw eigen apparaat.
ONDERWERPEN EN WERKWIJZE
Wat onderzoekt deze scan?
De uitslag toont alleen aandachtspunten die volgen uit uw antwoorden. Er wordt geen compliancepercentage berekend.
01Speelt er nu een mogelijk datalek of is het nog niet duidelijk of het incident is afgehandeld?
Denk aan ongeoorloofde toegang, verkeerd delen, verlies, vernietiging of wijziging van persoonsgegevens.
Vervolg bij een aandachtspunt: Activeer direct de incidentprocedure, leg de bekendwording vast en betrek de verantwoordelijke voor de beoordeling.
02Is mogelijk nog sprake van ongecontroleerde toegang of verdere verspreiding?
Bijvoorbeeld een actief gehackt account, openbaar bestand of een onduidelijke toegang bij een leverancier.
Vervolg bij een aandachtspunt: Laat het incidentteam de toegang of verspreiding onmiddellijk onderzoeken en beperken; bewaar relevante feiten en bewijs.
03Is bij een actueel incident onduidelijk welke gegevens of personen zijn geraakt?
Onzekerheid is een reden voor onderzoek. Wacht met de meldbeoordeling niet totdat ieder detail bekend is.
Vervolg bij een aandachtspunt: Verzamel de feiten, benoem expliciet wat nog onbekend is en laat het risico voor mensen tijdig beoordelen.
04Zijn er signalen van ernstige gevolgen voor mensen?
Bijvoorbeeld mogelijk misbruik van identificatie- of financiële gegevens, gevoelige gegevens, kwetsbare personen of verlies van belangrijke dossiers.
Vervolg bij een aandachtspunt: Laat met prioriteit beoordelen welke bescherming, communicatie en eventuele meldingen voor betrokkenen nodig zijn.
05Is er een actueel incident waarvan de meldbeoordeling nog openstaat terwijl tijd verstrijkt?
Bij meldplichtige AVG-datalekken kan de termijn van uiterlijk 72 uur na kennisname relevant zijn; dit is geen wachttijd.
Vervolg bij een aandachtspunt: Laat de verantwoordelijke nu de meldplicht beoordelen, documenteer de tijdlijn en organiseer zo nodig een eerste melding met latere aanvulling.
06Ontbreekt een bereikbare verantwoordelijke die incidentmaatregelen en meldingen kan organiseren?
Denk aan vervanging bij afwezigheid en bereikbaarheid buiten kantooruren.
Vervolg bij een aandachtspunt: Wijs een bevoegde incidentleider en vervanger aan en maak de interne meld- en besluitroute direct duidelijk.
07Ontbreekt een volledig dossier of een aanpak om van incidenten te leren?
Leg feiten, gevolgen, afwegingen en maatregelen vast, ook wanneer een datalek niet wordt gemeld.
Vervolg bij een aandachtspunt: Vul de registratie aan en plan een evaluatie met concrete verbeteringen, eigenaren en opvolging.
Veelgestelde vragen
Moet ieder datalek bij de AP worden gemeld?
Nee. De meldplicht vraagt een beoordeling van het risico voor de rechten en vrijheden van mensen. Een afzonderlijke beoordeling bepaalt of betrokkenen moeten worden geïnformeerd. Leg de afweging vast; de scan neemt deze beslissing niet.
Mogen we altijd 72 uur wachten?
Nee. Bij een meldplichtig AVG-datalek geldt handelen zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur na kennisname door de verantwoordelijke. Ontbrekende informatie kan later worden aangevuld. Activeer bij twijfel direct de interne beoordeling.
Wie doet wat bij een datalek?
IT of CISO helpt de technische situatie te beheersen. Privacy of juridische expertise ondersteunt de risico- en meldbeoordeling. De verantwoordelijke organisatie organiseert de besluiten; een aangestelde FG wordt tijdig betrokken vanuit zijn onafhankelijke rol.
Bronnen en afbakening
Inhoud bijgewerkt op 24 september 2026. De officiële bronnen zijn leidend; de uitkomst is een indicatieve zelfcheck.