Dat veel meer incidenten onder datalek vallen, wist ik. Uit https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/handleidingalgemeneverordeninggegevensbescherming.pdf: 5.9.1 Wanneer is er sprake van een inbreuk in verband met persoonsgegevens? Een inbreuk in verband met persoonsgegevens, beter bekend als een datalek, is een inbreuk op debeveiliging die leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. Het is voor de kwalificatie als ‘inbreuk in verband met persoonsgegevens’ niet relevant dat er boos opzet in het spel is. Hoewel een hack van uw systemen waarbij persoonsgegevens worden buitgemaakt een schoolvoorbeeld is van een datalek, kunnen ook gegevens die op een verloren laptop staan of een afgesloten website met persoonsgegevens die per ongeluk openstaat ook kwalificeren als een datalek. Wat ik nog niet wist is wat daar direct onder staat: Een inbreuk ...