Het ministerie van Veiligheid en Justitie heeft een wetsvoorstel geformuleerd voor de meldplicht datalekken. Conform het regeerakkoord wordt de Wet bescherming persoonsgegevens (Wbp) gewijzigd. De tekst is nog tot en met 29 februari 2012 in consultatie. De Wbp wordt uitgebreid met een algemeen geformuleerde meldplicht voor verlies of diefstal van gegevens (art. 34a). Bij een inbreuk moet de beheerder van de database een risico-inschatting maken. Als de zaak ernstig genoeg is, moet er melding worden gedaan aan zowel het College Bescherming persoonsgegevens (Cbp) als aan de betrokkenen. De Telecommunicatiewet krijgt een meldplicht (art. 11.3a) die specifiek gericht is op aanbieders van telecommunicatiediensten. Het toezicht op beide zal worden ondergebracht bij het Cbp.
