Nederland meldt meeste datalekken in EU

Dat blijkt uit de GDPR Data Breach Survey van DLA Piper onder 26 landen van de Europese Economische Ruimte (EER). Waar Nederland, Duitsland en het Verenigd Koninkrijk koplopers zijn in het aantal datalekmeldingen, noteerden Liechtenstein, IJsland en Cyprus met respectievelijk 15, 25 en 35 het minste aantal datalekken.

Gekeken naar het aantal datalekken per inwoner, werden in Nederland 89,8 datalekken per honderdduizend inwoners gemeld. In België gaat het om 3,6 datalekken per honderdduizend inwoners. Griekenland, Italië en Roemenië hebben het laagste aantal meldingen per honderdduizend (respectievelijk 0,6, 0,9 en 1,2).

91 boetes

DLA Piper concludeert dat er in totaal 91 boetes in het kader van de AVG zijn uitgedeeld, maar niet alle boetes hebben betrekking op datalekken. De hoogste boete is tot nu toe vijftig miljoen euro. Deze boete is voor Google voor de verwerking van persoonlijke data voor advertentiedoeleinden.

Richard van Schaik, partner bij DLA Piper Amsterdam: ‘In Nederland zijn organisaties al sinds 2016 bekend met de meldplicht bij datalekken. Dat verklaart mogelijk het hoge aantal meldingen in ons land ten opzichte van een aantal andere Europese landen.’

Hij vervolgt: ‘De AVG heeft het compliance-risico voor organisaties die met een datalek te maken krijgen, compleet veranderd. Er kunnen boetes worden opgelegd op basis van omzet. En het is nu mogelijk om massaschadeclaims in te dienen, zoals in Amerika. Net als in de VS, waar strenge straffen staan op het niet melden van een datalek, zien we dat de AVG tot gevolg heeft dat inbreuken op persoonsgegevens in de openbaarheid worden gebracht.’