Te veel organisaties in Nederland die worden getroffen door een cyberaanval, laten na om mensen te waarschuwen dat hun gegevens in verkeerde handen zijn gevallen. Organisaties schatten de risico s van de aanval namelijk vaak, in 7 van de 10 gevallen, te laag in. Met als gevolg dat de mensen van wie er persoonlijke gegevens zijn gelekt, zich niet kunnen wapenen tegen mogelijke oplichting of andere misdrijven van cybercriminelen.

Daarvoor waarschuwt de Autoriteit Persoonsgegevens, AP, in het jaarlijkse overzicht van datalekmeldingen in Nederland. Onderschat het niet, met jouw gegevens in de hand kunnen criminelen jou echt schade toebrengen, verklaart AP voorzitter Aleid Wolfsen. Met jouw telefoonnummer of e mailadres kunnen ze je betaalverzoekjes sturen waarop je misschien per ongeluk klikt. Met een kopie van je paspoort kan iemand anders een lening afsluiten op jouw naam. Je gegevens zijn voor criminelen goud waard.

In totaal ontving de AP in 2023 meer dan 25.000 meldingen van een datalek. Alles bij elkaar werden circa 20 miljoen mensen slachtoffer.

Informatieplicht bij datalekken

Organisaties zijn niet voor niets wettelijk verplicht om mensen te waarschuwen als er sprake is van een hoog risico na een datalek. Maar in de praktijk ziet de AP dat organisaties de risico s vaak juist te laag inschatten. Waardoor zij mensen er niet van op de hoogte brengen dat hun persoonsgegevens zijn gelekt. 

Deze versturen we 3-4x per jaar.