Je rechten na een datalek: inzage en klacht
Een organisatie lekte je gegevens? Zo vraag je na wat er precies gelekt is en dien je een klacht in bij de Gegevensbeschermingsautoriteit.
Gevorderd · 2 min leestijd
Bewaart een winkel, school, ziekenhuis of vereniging jouw gegevens, dan moet ze die goed beveiligen. Gaat het toch mis, dan heb je dankzij de Europese privacywet (de AVG of GDPR) een aantal rechten. Die helpen je om te weten wat er gelekt is, zodat je gericht kan reageren.
Een organisatie die een datalek heeft, moet dat binnen 72 uur melden aan de Gegevensbeschermingsautoriteit (GBA). Is er een hoog risico voor jou, bijvoorbeeld omdat je rekeningnummer, medische gegevens of wachtwoorden gelekt zijn, dan moet ze jou ook zelf verwittigen, in duidelijke taal.
Wat mag je vragen?
- Welke gegevens van jou de organisatie bewaart en waarvoor ze die gebruikt (recht op inzage).
- Welke gegevens precies gelekt zijn en wat de organisatie doet om de schade te beperken.
- Dat foute gegevens verbeterd worden.
- Dat gegevens die niet meer nodig zijn gewist worden, bijvoorbeeld van een oude klantenaccount.
- Wie je kan contacteren voor vragen: vaak is dat de functionaris voor gegevensbescherming (DPO).
Zo pak je het aan
- Zoek in de privacyverklaring op de website van de organisatie het contactadres voor privacyvragen.
- Stuur een korte mail of brief: zeg dat je klant bent, verwijs naar het datalek en vraag welke gegevens van jou gelekt zijn en welke gegevens ze nog bewaren.
- Bewaar een kopie van je vraag met de datum. De organisatie moet in principe binnen een maand antwoorden.
- Krijg je geen of een onvoldoende antwoord? Dien dan een klacht in bij de GBA, met je vraag en het antwoord als bijlage.
Let op: Krijg je na een datalek een mail die je een schadevergoeding of terugbetaling belooft als je op een link klikt of je bankgegevens geeft? Dat is bijna altijd phishing. Neem zelf contact op via de officiële website.
Tip: Je vraag naar inzage is gratis. Hou ze kort en concreet: een paar zinnen volstaan.
Een schadevergoeding voor een datalek is in principe mogelijk, maar je moet ze zelf eisen en je schade aantonen, zo nodig via de rechtbank. De GBA kent zelf geen schadevergoedingen toe aan burgers.
Wil je weten wat je meteen moet doen om misbruik te voorkomen? Lees Je gegevens zitten in een datalek: zo blijf je alert en volg de stappen op Mijn gegevens zaten in een datalek.
Log in om je leesvoortgang te bewaren.