In het eerste kwartaal van 2017 zijn er ruim 2.300 datalekken gemeld aan privacytoezichthouder Autoriteit Persoonsgegevens (AP). De sectoren zorg en welzijn (27%), financiële dienstverlening (21%) en openbaar bestuur (20%) hadden de meeste datalekken te melden. De zorgsector scoorde in 2016 ook al hoog, met ruim een kwart van alle gemelde datalekken.
De AP is 135 onderzoeken gestart naar datalekken en beveiliging in de eerste drie maanden van 2017. Een deel hiervan loopt nog. In 2016 werden er in totaal 5.500 datalekken gemeld. De onderzoeken uit dat jaar hebben alleen tot waarschuwingen geleid, nog niet tot boetes. Gezondheid en welzijn was zoals aangegeven de grootste categorie, met 29 procent van alle meldingen. Financiële dienstverleners en overheid volgen met 17 procent, respectievelijk 15 procent. De ICT-sector heeft 11 procent van de meldingen gedaan in 2016.
De AP stelde in december 2016 dat alle ervaring gebruikt zou worden om bedrijven en organisaties advies te geven. De AP gaf destijds aan dat het bewustzijn over datalekken is gegroeid in 2016. Ook in het eerste kwartaal gaf de toezichthouder het merendeel van de onderzochte organisaties een waarschuwing. Over het algemeen leidde dat tot beëindiging van de overtreding. Er zijn in het eerste kwartaal van 2017 geen boetes uitgedeeld.
Het meest voorkomende type datalek was het versturen of afgeven van persoonsgegevens aan een verkeerde ontvanger (45% van de meldingen). Een voorbeeld is een brief met gevoelige gegevens die bij de verkeerde persoon terecht is gekomen en is geopend. In ruim 60 procent van de meldingen in het eerste kwartaal van 2017 ging het om minder dan 10 mensen. Dat hangt samen met het soort datalekken dat het vaakst voorkomt. Wordt bijvoorbeeld een brief verkeerd bezorgd, dan gaat het om de gegevens van 1 persoon.
In een kleine 4 procent van de meldingen ging het om de gegevens van 5.000 mensen of meer. Dat kan een besmetting met ransomware zijn, waarbij mogelijk gegevens van 300.000 mensen waren gelekt, waaronder financiële gegevens en kopieën van ID-bewijzen. Een ander voorbeeld is een klantportaal waarbij de NAW-gegevens en het BSN van 480.000 mensen mogelijk zichtbaar waren geweest voor andere klanten. Het grootste aantal betrokkenen dat werd gemeld, was 680.000.
Vanaf mei 2018 gaat in Nederland de Algemene Verordening Gegevensbescherming gelden. In het geval van een datalek kan dan in extreme gevallen tot 4 procent van de jaaromzet als boete worden opgelegd.
