Is het beter om klanten over eerdere beveiligingsincidenten te informeren?

Vaak wel, en soms moet het. Volgens de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). moeten mensen worden ingelicht over een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico voor hen oplevert; NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. kan vereisen dat u afnemers van uw diensten over significante incidenten informeert, en contracten voegen vaak eigen meldplichten toe. Daarbuiten is openheid een zakelijke keuze: klanten die een incident van een journalist of een leksite horen, vergeven het zwijgen zelden, terwijl een helder verhaal over wat er gebeurde en wat u veranderde het vertrouwen kan versterken. Spreek de lijn af met bestuur, juridisch advies en uw verzekeraar vóór een incident, niet tijdens. Houd de feiten klaar: wanneer het begon, wat geraakt werd en wat er gedaan is.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen