Wij zijn intern even in discussie of onderstaande wel of niet onder Wpb (en dus meldplicht datalekken) valt. Ik ben benieuwd hoe jullie hier tegenaan kijken; We zijn een Nederlands bedrijf. Geregistreerd bij de KVK en ons hoofdkantoor staat in Nederland. Wij verwerken persoonsgegevens, primair van onze eigen medewerkers en van klanten. Vanuit dit oogpunt simpel en zijn we dus onderhevig aan de Wpb. Welnu, we hebben een Duitse vestiging. Gisteren is van een Duitse medewerker aldaar een laptop gestolen, met daarop persoonsgegevens van enkele Duitse medewerkers. Moeten wij hier melding van maken of niet? Moeten we dit redeneren vanuit het feit dat wij een Nederlands bedrijf zijn, en onder de Nederlandse wet vallen (en daardoor dus alle vestigingen en persoonsgegevens in het buitenland hier ook onder vallen) Of moeten we dit juist redeneren vanuit de persoonsgegevens die het betreft (in dit geval dus gegevens van medewerkers met een Duitse nationaliteit en die vallen dus niet onder de Nederlandse wet)