Wat de meldplicht datalekken van u vraagt
Artikel 33 van de AVG verplicht u een datalek binnen 72 uur na ontdekking te melden bij de Autoriteit Persoonsgegevens, tenzij het lek geen risico oplevert voor betrokkenen. Daarnaast moet u élk datalek — ook de niet-gemelde — vastleggen in een intern register, inclusief de afweging.
De grootste vertraging zit zelden bij de functionaris gegevensbescherming. Ze zit tussen de medewerker die iets ziet misgaan en het moment dat die waarneming de juiste persoon bereikt.
De interne vanglijn: melden zo makkelijk als appen
Een verkeerd geadresseerde mail, een verloren laptop, een klik op een phishinglink: de medewerker appt het naar het meldnummer en DoubleChecker registreert het incident met tijdstempel en referentienummer.
De triage stelt categorie en urgentie voor, zodat een mogelijk datalek direct bovenop de stapel ligt in plaats van onderaan een mailbox.
Uw datalekregister vult zichzelf
Het dossier per incident — wie meldde wat, wanneer, welke beoordeling volgde en welke actie is genomen — vormt de basis voor het verplichte register én voor de onderbouwing van de afweging om wel of niet te melden.
De melder ontvangt automatisch terugkoppeling. Zo blijft melden de moeite waard, ook als het loos alarm blijkt.
Mogelijkheden
Ingericht zoals uw organisatie werkt
Snelle interne detectie, herleidbare beoordeling, sluitend register.
Workflow op maat
Fasen, statussen en overgangen richt u zelf in. Het ISO-model staat klaar als vertrekpunt.
Teams en rollen
Wijs incidenten toe aan teams en behandelaars, met rechten per rol.
Categorieën en prioriteiten
Uw eigen indeling naar aard en ernst, zodat elke melding proportioneel wordt opgepakt.
Volledige audit trail
Elke wijziging is herleidbaar. Onmisbaar voor verantwoording en lessons learned.
Terugkoppeling zonder handwerk
Bevestiging bij ontvangst en bericht bij afronding — automatisch via WhatsApp.
Strikt gescheiden omgevingen
Uw gegevens blijven binnen uw organisatie, afgeschermd tot op databaseniveau.
FAQ
Veelgestelde vragen
Staat uw vraag er niet bij? Neem gerust contact op.
- Meldt DoubleChecker het datalek bij de Autoriteit Persoonsgegevens?
- Nee. De melding aan de AP blijft een besluit en handeling van uw organisatie, meestal via de functionaris gegevensbescherming. DoubleChecker zorgt dat u het intern snel wéét en het dossier op orde hebt.
- Wanneer begint de 72-uurstermijn?
- Bij ontdekking door uw organisatie. Hoe sneller een signaal de juiste persoon bereikt, hoe meer van die 72 uur overblijft voor beoordeling, maatregelen en de melding zelf.
- Moet elk datalek naar de AP?
- Nee, alleen als er risico is voor betrokkenen. Maar u moet elk datalek wél intern registreren en de afweging kunnen onderbouwen — precies het dossier dat DoubleChecker per melding opbouwt.
- Kunnen medewerkers ook een vermoeden melden?
- Juist. Een vermoeden is een melding waard. Uw team beoordeelt het en registreert de uitkomst — ook als het loos alarm blijkt, staat de afweging in het register.
Weet het vóórdat de klok dringt
Geef medewerkers één appje als vanglijn en houd uw datalekregister vanzelf bij — of overleg eerst met Arno.
Probeer 14 dagen gratisGeen betaalgegevens nodig · maandelijks opzegbaar
Arno Gregorian
Vragen? Bel of stuur me een berichtje!