---
title: "Datalek-protocol (calamiteitenplan datalekken)"
url: https://mkbjuristen.nl/contracten/datalek-protocol/
date: 2026-06-08
modified: 2026-06-08
lang: nl
author: "denian@mkbrecht.nl"
description: "Wat is een datalek-protocol? Een datalek-protocol is een intern draaiboek waarmee uw organisatie datalekken herkent, registreert, beoordeelt en op tijd meldt. De AVG verplicht u datalekken te documenteren en, bij..."
word_count: 287
---

# Datalek-protocol (calamiteitenplan datalekken)

## Wat is een datalek-protocol?

Een datalek-protocol is een intern draaiboek waarmee uw organisatie datalekken herkent, registreert, beoordeelt en op tijd meldt. De AVG verplicht u datalekken te documenteren en, bij risico, te melden bij de Autoriteit Persoonsgegevens en soms bij de betrokkenen. Een protocol zorgt dat uw mensen weten wat ze moeten doen vóórdat de klok van 72 uur gaat lopen.

## De meldplicht: 72 uur

Bij een datalek meldt u dit zo snel mogelijk en indien mogelijk binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het lek een risico voor betrokkenen oplevert (artikel 33 AVG). Lukt het niet binnen 72 uur, dan licht u de vertraging toe.

## Wanneer informeert u de betrokkenen?

Levert het datalek waarschijnlijk een hoog risico op voor de rechten en vrijheden van betrokkenen, dan moet u ook hen informeren (artikel 34 AVG), met uitleg over de aard van het lek en aanbevelingen om schade te beperken. Het protocol helpt u die afweging snel en onderbouwd te maken.

## Registreren: ook de niet-gemelde lekken

U moet alle datalekken vastleggen in een datalekkenregister, inclusief de feiten, de gevolgen en de getroffen maatregelen — ook de lekken die u niet meldt, met de reden daarvan (artikel 33 lid 5 AVG). De Autoriteit kan dat register opvragen.

## Rollen, verwerkers en oefenen

Leg vast wie wat doet: wie beoordeelt, wie meldt en wie communiceert. Schakelt u verwerkers in, dan moeten zij een datalek onverwijld bij u melden; leg dat vast in de [verwerkersovereenkomst](https://mkbjuristen.nl/contracten/verwerkersovereenkomst/). Oefen het protocol, zodat het onder druk ook echt werkt.

## Datalek-protocol laten opstellen

Onze juristen stellen een datalek-protocol op maat op dat past bij uw organisatie en aansluit op uw verwerkersovereenkomsten en privacyverklaringen. Vaste prijs vooraf en een gratis adviesgesprek.