Een datalek ontdekken is al stressvol genoeg; ontdekken dat er geen enkel plan klaarligt voor wat je dan moet doen, maakt het erger. Dit is een ander scenario dan een individueel AVG-verzoek: hier moet je zelf, snel en op eigen initiatief, in actie komen.
In het kort
- Een datalek kent doorgaans strikte wettelijke termijnen; dit artikel noemt bewust geen exacte deadlines, omdat die per situatie en regelgeving kunnen verschillen.
- Een communicatieplan vooraf opstellen, vóór er ooit een lek is, scheelt kostbare tijd op het moment dat het telt.
- Transparante, feitelijke communicatie naar klanten beschermt het vertrouwen beter dan vertragen of afzwakken.
- Raadpleeg bij een daadwerkelijk datalek altijd een jurist of privacy-specialist voor de concrete, actuele verplichtingen.
Waarom dit een ander scenario is dan een AVG-verzoek
Bij een AVG-verzoek neemt de klant het initiatief en reageer jij binnen een vastgestelde termijn; bij een datalek ligt het initiatief volledig bij jou, vaak zonder dat iemand erom heeft gevraagd. Deze omkering, van reactief naar proactief, is precies waarom een datalek een eigen, apart voorbereid proces verdient in plaats van een variatie op je bestaande AVG-proces.
Waarom dit artikel geen exacte termijnen noemt
Wettelijke meldtermijnen en verplichtingen rond datalekken zijn precies en veranderen soms, en een verkeerd genoemde termijn is hier schadelijker dan geen termijn. Dit artikel wijst daarom bewust alleen op het bestaan van deze verplichtingen; raadpleeg bij een daadwerkelijk vermoeden van een datalek altijd direct een jurist, privacy-specialist, of de Autoriteit Persoonsgegevens voor de concrete, actuele eisen.
Een plan vooraf scheelt tijd wanneer het telt
Vooraf vastleggen wie intern verantwoordelijk is, welke systemen en klantgegevens kwetsbaar zijn, en welk klantensegment je bij welk soort lek zou moeten informeren, bespaart kostbare uren op het moment dat een daadwerkelijk lek zich voordoet. Onder tijdsdruk voor het eerst bedenken wie waarvoor verantwoordelijk is, vergroot de kans op fouten in precies de situatie waarin fouten het meest schadelijk zijn.
Transparantie beschermt vertrouwen beter dan vertraging
Klanten feitelijk en op tijd informeren over wat er is gebeurd, welke gegevens het betreft en welke stappen je neemt, wordt beter ontvangen dan een vertraagde of afgezwakte melding die later alsnog volledig aan het licht komt. Een klant vergeeft een incident vaak eerder dan het gevoel dat een webshop het probeerde te verbergen.
Conclusie
Een datalek-communicatieplan vooraf opstellen, met heldere verantwoordelijkheden en een instelling van transparantie boven vertraging, is voorbereiding die je hoopt nooit te hoeven gebruiken. Wil je hulp bij het opzetten van een incidentproces? Vraag een gratis scan aan.