Onder de AVG bestaat de verplichting voor organisaties om zogenaamde datalekken te melden. Het is belangrijk hier zorgvuldig mee om te gaan, want niet of te laat gemelde datalekken kunnen flinke boetes tot gevolg hebben. Ook datalekken die het gevolg zijn van nalatigheid, bijvoorbeeld in de beveiliging van persoonsgegevens, kunnen fors worden beboet.
De boetes zijn niet de enige reden om zorgvuldig met persoonsgegevens en informatiebeveiliging om te gaan. Datalekken hebben voor alle betrokkenen vervelende gevolgen. Personen van wie data op straat komt te liggen, ondervinden daar vaak jarenlang hinder van. Dat kan gaat van een niet aflatende stroom aan spam naar e-mailadressen van die persoon tot identiteitsfraude, oplichting en afpersing. De organisatie die verantwoordelijk is voor een datalek zal afhankelijk van de ernst van het lek te maken krijgen met reputatieschade. En het is niet ondenkbaar dat een datalek leidt tot een faillissement, hoewel dit in het Nederlandse taalgebied (voor zover we dit konden achterhalen) nog niet is voorgekomen.