Skip to main content

Een datalek, hoe erg is dat? Vijf vragen over gelekte gegevens

Datalekken bij bedrijven waardoor de gegevens van soms wel miljoenen Nederlanders op straat komen te liggen zijn regelmatig in het nieuws. Waakhond Autoriteit Persoonsgegevens zegt vandaag dat iedereen in Nederland ervan uit kan gaan dat diens persoonlijke gegevens al gelekt zijn of nog gelekt zullen worden.

Maar hoe erg is het eigenlijk als dat gebeurt, en kun je er iets tegen doen? In dit artikel zetten we vijf vragen en antwoorden over gelekte data op een rijtje.

Wat is een datalek?

Een datalek is het onbedoeld vrijkomen van vertrouwelijke of gevoelige informatie van een organisatie of persoon. Vaak wordt gedacht dat dit het resultaat is van een digitale aanval, maar dat is lang niet altijd het geval. Van alle meldingen die de Autoriteit Persoonsgegevens binnenkrijgt, gaat het in nog geen 10 procent van de gevallen om een hack.

Veel vaker komt het voor dat bijvoorbeeld een e-mail of brief met persoonlijke informatie naar de verkeerde persoon wordt verstuurd. Het kan ook gebeuren dat een laptop of aktetas met persoonlijke documenten kwijtraakt. In deze gevallen spreekt de privacytoezichthouder ook van een datalek.

Wat kan er met mijn data gebeuren?

Dat hangt af van welke gegevens er precies gelekt zijn en welke informatie er nog meer van jou openbaar is, zegt Chelsea Bruijn. Zij is data privacy specialist bij adviesbureau KPMG.

Als er al eerder data van je is gelekt en je deelt veel informatie via sociale media, is de kans groter dat je doelwit wordt van gerichte phishing via e-mail of telefoon. Een babbeltruc van criminelen kan een stuk geloofwaardiger overkomen naarmate zij over meer persoonsgegevens van jou beschikken, zegt Bruijn.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.
Waarom BIO2 vooral om eigenaarschap in de lijn vraagt
BIO2 maakt informatiebeveiliging nadrukkelijk onderdeel van goed management: proceseigenaren moeten risico’s kennen, keuzes maken en opvolging organiseren. Daarmee verschuift de focus van losse maatregelen naar aantoonbaar eigenaarschap, samenwerking en risicogestuurde sturing binnen de gemeentelijke praktijk.

Meer recente berichten

BIO2: dit verandert voor de informatiebeveiliging bij de overheid
Verder lezen
Britse toezichthouder gaat onderzoeken of smart-tv’s aan privacywet voldoen
Verder lezen
CERT-WM wettelijk aangewezen als CSIRT
Verder lezen
Boete voor privacyschending wordt openbaar
Verder lezen
On­ge­con­tro­leer­de ai-hacks: geen cy­be­ra­po­ca­lyps, wel een storm voor ciso’s
Verder lezen
AP: grote toename van privacyklachten
Verder lezen
Belastingdienst neemt zelf beheer en onderhoud btw-systeem op zich
Verder lezen
Signalen oppikken en analyseren zonder privacyrisicos
Verder lezen
Wie is eigenaar van cy­ber­weer­baar­heid?
Verder lezen
Applicatiebeveiliging kraakt onder de snelheid van AI-ontwikkelingen
Verder lezen