# Datalek: wat is het en wat moet je doen?

https://nlxs.nl/nl/kennisbank/artikel/security-datalek-wat-is-het-en-wat-moet-je-doen

Een **datalek** is een beveiligingsincident waarbij persoonsgegevens verloren gaan, of in handen komen van mensen die er geen toegang toe mogen hebben. Voorbeelden:

- een mail met klantgegevens naar de verkeerde ontvanger;
- een gestolen of verloren laptop of telefoon zonder versleuteling;
- een gehackt e-mailaccount of een besmetting met ransomware;
- een openbaar gedeelde map met personeelsgegevens.

### Wat moet je doen?

1. **Beperk de schade direct:** vraag de ontvanger een verkeerd verstuurde mail te verwijderen, blokkeer accounts, wijzig wachtwoorden, wis het verloren apparaat op afstand.
2. **Beoordeel het risico:** welke gegevens, van hoeveel mensen, en hoe gevoelig (bijvoorbeeld medische of financiële gegevens, BSN)?
3. **Meld het binnen 72 uur bij de Autoriteit Persoonsgegevens** als het lek een risico vormt voor de betrokkenen. Melden doe je via [autoriteitpersoonsgegevens.nl](https://www.autoriteitpersoonsgegevens.nl).
4. **Informeer de betrokkenen** als het lek een hoog risico voor hen vormt.
5. **Leg elk datalek vast** in een intern register, ook als je het niet hoeft te melden.

### Hulp nodig?

NLXS Support helpt bij de technische kant: achterhalen wat er gebeurd is, de schade beperken en maatregelen nemen om herhaling te voorkomen. Voor de juridische beoordeling kun je ook je privacyadviseur of functionaris gegevensbescherming inschakelen.

**Kom je er niet uit?** We helpen je graag: bel [076 - 2045671](tel:0762045671), mail naar [support@nlxs.nl](mailto:support@nlxs.nl) of maak een ticket aan via het [klantportaal](https://nlxs.nl). Vermeld daarbij wat je al geprobeerd hebt en eventuele foutmeldingen.