De Eerste Kamer is bezig met de behandeling van het wetsvoorstel meldplicht datalekken. VVD, PvdA, CDA en D66 kunnen zich op hoofdlijnen vinden in het voorstel, maar hebben wel enkele vragen. De SP is wat kritischer.
De SP is kritisch over de balans die in het wetsvoorstel wordt gezocht tussen meldplicht en openbaarmaking van incidenten. Enerzijds bestaat er de vrees dat een te groot aantal meldingen zijn doel voorbij schiet. De SP wijst er anderzijds op dat heel veel bedrijven hun beveiliging onbewust niet op orde hebben. Dat bleek uit een meldpunt dat de HCC heeft geopend voor slecht beveiligde sites. Er bleek een grote pensioenuitvoerder te zijn die webformulieren met pensioengegevens niet met https beveiligd had.
In dit kader wil ook VVD nog graag een paar voorbeelden zien van hoe de meldplicht er in de praktijk uit zou gaan zien en wie er uiteindelijk verantwoordelijk gehouden kan worden: de directeur van een bedrijf of de beheerder van de website. Ook PvdA en CDA kunnen nog niets met de omschrijving ‘aanzienlijke kans op ernstig nadelige gevolgen’ die in het wetsvoorstel staat.
