Wat doe ik als mijn gegevens zijn gelekt?

Het korte antwoord

Bij een datalek moeten organisaties je binnen 72 uur informeren als er risico is voor je rechten en vrijheden. Zodra je hoort van een lek, wijzig dan meteen alle wachtwoorden van betrokken accounts. Controleer vervolgens al je online accounts, bankrekeningen en creditcard-overzichten op verdachte activiteiten. Dien een klacht in bij de organisatie die het lek heeft veroorzaakt en vraag om maatregelen. Bij grote schade kun je ook de Autoriteit Persoonsgegevens inschakelen.

Wat zegt de wet?

De Algemene Verordening Gegevensbescherming (AVG) verplicht organisaties om datalekken binnen 72 uur te melden bij de toezichthouder. Als het lek waarschijnlijk een hoog risico vormt voor jouw rechten, moet de organisatie jou ook direct informeren. Je hebt recht op schadevergoeding als je financiële of immateriële schade lijdt door het datalek. Organisaties moeten passende technische en organisatorische maatregelen treffen om datalekken te voorkomen.

Waar moet je op letten?

Let goed op welke gegevens precies zijn gelekt - dit bepaalt welke stappen je moet nemen. Wachtwoorden, creditcardgegevens en persoonlijke informatie vragen elk om andere maatregelen. Documenteer alle stappen die je onderneemt en bewaar correspondentie met de organisatie. Blijf alert op identiteitsfraude, ook maanden na het lek.

Voorbeeld uit de praktijk

Stel dat een webshop waar je regelmatig bestelt meldt dat hun klantenbestand is gehackt, inclusief je naam, adres, e-mailadres en wachtwoord. Je wijzigt meteen je wachtwoord bij die webshop en bij alle andere accounts waar je hetzelfde wachtwoord gebruikt. Je controleert je bankrekening en ziet verdachte transacties. Je dient een klacht in bij de webshop, vraagt om schadevergoeding en meldt het incident ook bij de AP omdat de webshop niet adequaat heeft gereageerd.

Wat kun je doen?

Volg deze stappen systematisch op om jezelf optimaal te beschermen na een datalek.