13-02-2016, 20:41 door Anoniem: [...] Nu heb ik altijd begrepen dat mijn e-mailadres een persoonsgegeven is. En dat als ik die over een http-verbinding naar een bedrijf zou sturen dat iemand die kan onderscheppen. Is dat dan ook meteen een datalek? [...] Ik reageer toch ook nog maar op de TS, omdat anderen dat ook weer zijn gaan doen. Vooraf: ik ben geen jurist en werk niet voor de AP (Autoriteit Persoonsgegevens, voorheen CBP), dit is mijn interpretatie. 1) Als ongeautoriseerden toegang kunnen krijgen tot persoonsgegevens (doch niet van die mogelijkheid gebruik maken), is dat geen datalek. Het antwoord is dus nee. Echter: 2) Als ongeautoriseerden toegang krijgen tot persoonsgegevens, maar daar geen misbruik van maken, is dat vaak ook geen datalek. Voorbeelden: - Een reclame e-mail naar veel personen die niets met elkaar te maken hebben, waarbij alle e-mail adressen per ongeluk (lees: door onkunde) voor iedereen zichtbaar in To: en/of Cc: velden zijn opgenomen; - Een of meer mensen in de rij achter jou ...