
Volgens de branchevereniging is het vaak onduidelijk welke partij verantwoordelijk is als gegevens gelekt worden. De standaard bewerkersovereenkomst biedt volgens de DHPA een balans tussen de rechten en plichten van zowel de hosting- of cloud-provider en de klant. Volgens de nieuwe regels kan het College bescherming persoonsgegevens (vanaf 1 januari Autoriteit Persoonsgegevens) in meer gevallen een bestuurlijke boete opleggen in het geval van een datalek en gaan de boetes voor het niet melden van een datalek omhoog.