Een datalek hoeft niet altijd gemeld te worden.
Wel wanneer een datalek leidt tot een risico voor de rechten en vrijheden van betrokkenen, moet dit gemeld worden bij de Autoriteit Persoonsgegevens. Kijk hiervoor op de website van de AP