De uitdaging van cyberaanvallen: risico’s en aansprakelijkheid
In 2023 ontving de Autoriteit Persoonsgegevens (hierna: de ‘AP’) meer dan 25.000 meldingen van een datalek. Hierbij ging het ruim 1.300 keer om een cyberaanval. Organisaties zijn wettelijk verplicht om mensen te waarschuwen als er persoonlijke gegevens zijn gelekt - bijvoorbeeld bij een cyberaanval - als sprake is van een hoog risico voor de rechten en vrijheden van betrokkenen. Immers, criminelen kunnen de gestolen persoonlijke gegevens gebruiken om aanzienlijke schade toe te brengen. Ondanks die verplichting blijken organisaties die waarschuwing in de praktijk vaak niet te geven.







