Skip to main content

Een datalek, hoe erg is dat? Vijf vragen over gelekte gegevens

Datalekken bij bedrijven waardoor de gegevens van soms wel miljoenen Nederlanders op straat komen te liggen zijn regelmatig in het nieuws. Waakhond Autoriteit Persoonsgegevens zegt vandaag dat iedereen in Nederland ervan uit kan gaan dat diens persoonlijke gegevens al gelekt zijn of nog gelekt zullen worden.

Maar hoe erg is het eigenlijk als dat gebeurt, en kun je er iets tegen doen? In dit artikel zetten we vijf vragen en antwoorden over gelekte data op een rijtje.

Wat is een datalek?

Een datalek is het onbedoeld vrijkomen van vertrouwelijke of gevoelige informatie van een organisatie of persoon. Vaak wordt gedacht dat dit het resultaat is van een digitale aanval, maar dat is lang niet altijd het geval. Van alle meldingen die de Autoriteit Persoonsgegevens binnenkrijgt, gaat het in nog geen 10 procent van de gevallen om een hack.

Veel vaker komt het voor dat bijvoorbeeld een e-mail of brief met persoonlijke informatie naar de verkeerde persoon wordt verstuurd. Het kan ook gebeuren dat een laptop of aktetas met persoonlijke documenten kwijtraakt. In deze gevallen spreekt de privacytoezichthouder ook van een datalek.

Wat kan er met mijn data gebeuren?

Dat hangt af van welke gegevens er precies gelekt zijn en welke informatie er nog meer van jou openbaar is, zegt Chelsea Bruijn. Zij is data privacy specialist bij adviesbureau KPMG.

Als er al eerder data van je is gelekt en je deelt veel informatie via sociale media, is de kans groter dat je doelwit wordt van gerichte phishing via e-mail of telefoon. Een babbeltruc van criminelen kan een stuk geloofwaardiger overkomen naarmate zij over meer persoonsgegevens van jou beschikken, zegt Bruijn.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.

Meer recente berichten

Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport
Verder lezen
Gemeente haalt webcams uit de lucht na kritiek op privacy
Verder lezen
De praktijk van collectief digitaliseren
Verder lezen
AVG op de werkvloer: zo bescherm je persoonsgegevens binnen je organisatie
Verder lezen
Prinsjesdag – wat de IT sector in ieder geval moet weten
Verder lezen
Kabinet heeft fikse bezuinigingen voor AP in petto
Verder lezen
Cyberweerbaarheid is jouw verantwoordelijkheid, niet die van de IT-afdeling
Verder lezen
Datalek bij webshop drogisterijketen DA raakt 236.000 klanten
Verder lezen
De digitale perimeter van OT-omgevingen vervaagt sneller dan organisaties beseffen
Verder lezen
Nieuwe toe­zicht­hou­der voor elek­tro­ni­sche pa­ti­ën­ten­dos­siers
Verder lezen