Er is alleen sprake van een datalek als zich daadwerkelijk een beveiligingsincident heeft voorgedaan. Bij een beveiligingsincident moet u bijvoorbeeld denken aan het kwijtraken van een USB-stick, de diefstal van een laptop of aan een inbraak door een hacker. [cynische mode] Oh, is dat alles? Ik maakte me al zorgen of alle semi-legale/illegale verwerkingen van persoonsgegevens ook als datalek zouden worden gezien, zoals eerder wel besproken was, maar dat is dus niet zo. Kunnen we weer lekker achterover leunen want dan is het weer business as usual. Wel ff voorkomen dat een ander niet bij de gegevens kan of dat iemand ze op een stickie zet, maar voor de rest niets aan het handje.[/cynische mode] Eigenlijk best wel een kansloze wet dit want het gaat het echte probleem met het onzorgvuldig verzamelen of verwerken van persoonsgegevens niet aanpakken of oplossen. Zolang het maar niet openbaar wordt is er dus niets te vrezen voor organisaties. Was ook niet echt te verwachten van zo'n kansloze toko als het CBP om nu ...