Datalek in uw webshop: wat moet u doen?
Binnen 72 uur melden bij de Autoriteit Persoonsgegevens, als er risico is voor de mensen van wie de gegevens zijn. De stappen op een rij.
Kort antwoord
Dicht het lek, bewaar de logbestanden en schrijf op wat er gebeurde. Is er risico voor de mensen van wie de gegevens zijn, meld het dan binnen 72 uur bij de Autoriteit Persoonsgegevens; bij een hoog risico informeert u ook de klanten zelf.
Wat is een datalek?
Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, of waarbij iemand er onterecht bij kan. Een gehackte webshop met klantgegevens is bijna altijd een datalek.
Binnen 72 uur melden
Is er een risico voor de mensen van wie de gegevens zijn? Dan meldt u het datalek binnen 72 uur nadat u het ontdekt bij de Autoriteit Persoonsgegevens (artikel 33 AVG).
Is het risico hoog, bijvoorbeeld bij wachtwoorden of betaalgegevens? Dan informeert u ook de klanten zelf (artikel 34 AVG).
De eerste stappen
Dicht het lek of zet het betreffende onderdeel offline. Bewaar logbestanden en schrijf op wat u weet en wanneer. Vraag uw bouwer of hostingpartij om hulp. Leg elk datalek vast in uw eigen register, ook als u het niet hoeft te melden.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Zelf iets uitproberen op de website van een ander is strafbaar, ook met goede bedoelingen.
