# Wanneer moeten we betrokkenen informeren over een datalek?

Als het lek waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert. Artikel 34 van de AVG verplicht de verwerkingsverantwoordelijke dan hen onverwijld in te lichten, in duidelijke en eenvoudige taal, met de aard van de inbreuk, de waarschijnlijke gevolgen, de genomen of voorgestelde maatregelen en het contact van de functionaris gegevensbescherming. Hoog risico gaat meestal over gegevens die echte schade kunnen doen, zoals identiteitsbewijzen, bank- of gezondheidsgegevens, wachtwoorden of informatie die fraude mogelijk maakt. Artikel 34, lid 3, kent uitzonderingen: de gegevens zijn onbegrijpelijk gemaakt, bijvoorbeeld met sterke versleuteling; latere maatregelen maken het hoge risico onwaarschijnlijk; of individuele berichten zouden onevenredige inspanning vergen, en dan volstaat een openbare mededeling. Ook de toezichthouder kan eisen dat u betrokkenen informeert. Vertel mensen wat ze moeten doen, zoals wachtwoorden wijzigen of alert zijn op phishing.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Meldtermijnen](https://netsenx.com/nl/faq/reporting) · https://netsenx.com/nl/faq/when-must-we-tell-affected-people-about-a-data-breach

## Lees verder

- https://netsenx.com/nl/nis2-incident-reporting-deadlines
- https://netsenx.com/nl/nis2-network-monitoring

## Gerelateerde vragen

- [Wanneer begint de 24-uurstermijn van NIS2?](https://netsenx.com/nl/faq/when-does-the-nis2-24-hour-clock-start)
- [Wat moet een NIS2-vroege waarschuwing bevatten?](https://netsenx.com/nl/faq/what-has-to-be-in-a-nis2-early-warning)
- [Is het eindverslag een maand na het incident verschuldigd?](https://netsenx.com/nl/faq/is-the-final-report-due-one-month-after-the-incident)
- [Gelden er andere termijnen voor verleners van vertrouwensdiensten?](https://netsenx.com/nl/faq/are-the-deadlines-different-for-trust-service-providers)
- [Hoe snel moet een datalek onder de AVG gemeld worden?](https://netsenx.com/nl/faq/how-fast-must-a-gdpr-breach-be-reported)