Sinds de meldplicht datalekken dit jaar van kracht werd heeft de Autoriteit Persoonsgegevens bijna 5500 meldingen van datalekken ontvangen, zo heeft de toezichthouder vandaag bekendgemaakt. De meeste meldingen zijn afkomstig uit de sectoren gezondheid en welzijn, zoals zorgverzekeraars en ziekenhuizen, financiële dienstverlening, waaronder banken en verzekeraars, en openbaar bestuur, zoals gemeenten.

De Autoriteit Persoonsgegevens heeft ruim 4.000 binnengekomen meldingen nader bekeken en soms aanvullende vragen gesteld. Ruim 100 organisaties kregen naar aanleiding hiervan een waarschuwing van de toezichthouder. In enkele andere tientallen gevallen doet de Autoriteit Persoonsgegevens een diepgaander onderzoek. Deze onderzoeken lopen nog. Ondanks de boetebevoegdheid van de toezichthouder zijn er dit jaar geen boetes voor het niet of te laat melden van datalekken uitgedeeld.

Veel datalekken worden veroorzaakt doordat gegevens per ongeluk bij iemand anders terecht komen dan de bedoeling is. Bijvoorbeeld door een verkeerd bezorgde brief, een e-mail aan de verkeerde ontvanger of als een klant in een klantportaal de gegevens van iemand anders ziet. Ook komt het vaak voor dat bijvoorbeeld een usb-stick met persoonsgegevens kwijtraakt of een laptop wordt gestolen.