De meldplicht datalekken en uitbreiding boetebevoegdheid Cbp (College bescherming persoonsgegevens) gaat met ingang van 1 januari 2016 in, zo meldt de overheid. De wetswijziging werd in februari aangenomen door de Tweede Kamer en in mei door de Eerste Kamer.
Een datalek moet vanaf die datum bij het Cbp gemeld worden wanneer er sprake is van een inbreuk op de beveiliging en deze leidt tot een aanzienlijke kans op ernstige, nadelige gevolgen voor de bescherming van persoonsgegevens. Ook geldt een meldplicht aan betrokkenen wanneer het lek nadelige gevolgen kan hebben voor hun persoonlijke levenssfeer. Het doel is om tot een betere bescherming van persoonsgegevens te komen.
Het Cbp kan als gevolg van de wetswijziging in meer gevallen een bestuurlijke boete opleggen aan overtreders. Nu kan dat alleen nog bij overtreding van een administratief voorschrift, zoals de verplichting om de verwerking van persoonsgegevens te melden. Vanaf 1 januari is dit ook mogelijk bij schending van meer algemene verplichtingen, zoals het niet zorgvuldig verwerken van persoonsgegevens. Het boetemaximum voor het niet melden van een datalek gaat omhoog van 4.500 euro naar 810.000 euro.
