Ja, volgens de AVG moet een datalek binnen 72 uur worden gemeld bij de Autoriteit Persoonsgegevens om transparantie en bescherming van betrokkenen te waarborgen. Lees meer