De Autoriteit Persoonsgegevens (AP) heeft in de eerste negen maanden van dit jaar al 16.000 datalekmeldingen ontvangen. Daarmee lijkt het totaal aantal meldingen van datalekken dit jaar lager uit te vallen dan vorig jaar, toen werd de privacytoezichthouder in totaal 25.000 keer over een datalek ingelicht. Dat laat minister Yesilgoz van Justitie en Veiligheid weten op vragen over de begroting van het ministerie.

"Het toezicht van de AP is risicogestuurd. Dat betekent dat de AP zich voornamelijk richt op de datalekken die de grootste risico’s opleveren voor de slachtoffers. Bij een groot deel van de datalekmeldingen verricht de AP na een eerste beoordeling daarom geen verdere toezichtshandelingen", aldus Yesilgoz. Bij zevenduizend datalekmeldingen verwacht de Autoriteit Persoonsgegevens extra toezichtshandelingen te verrichten. Het gaat dan om datalekmeldingen waarbij de AP grote risico's identificeert.

Na een diepgaandere controle van de melding kan dan een onderzoek volgen, maar dat gebeurt bij een "zeer klein aantal" van de datalekmeldingen, aldus de minister. Dit jaar heeft de AP aan drie organisaties in totaal dertien boetes opgelegd. Ook besloot de AP twee keer een last onder dwangsom en zeven keer een berisping op te leggen. Het is de verwachting dat de toezichthouder dit jaar tot negentien sancties zal komen. Voor 2023 wordt een zelfde aantal boetes en andere sancties verwacht.