De Tweede Kamer heeft op 10 februari ingestemd met de meldplicht voor datalekken. De wet bescherming persoonsgegevens wordt uitgebreid met een verplichting om incidenten te melden als er privacygevoelige gegevens zijn uitgelekt of kwijtgeraakt. Deze meldplicht geldt voor iedereen, ook voor overheid, bedrijfsleven en mkb, zoals kleine webwinkels.
Voor die tijd moeten er nog criteria worden opgesteld voor de meldplicht. Er wordt een drempel ingebouwd, omdat anders het aantal meldingen zeer hoog zou worden, in de tienduizenden per jaar. Het College Bescherming persoonsgegevens (Cbp) ontwikkelt die criteria, in nauw overleg met de ministeries van V&J en van BZK.
Het Cbp gaat ook toezien op de meldplicht en kan daarvoor boetes uitdelen. Een bedrijf dat een lek heeft gemeld, krijgt in veel gevallen eerst een bindende aanwijzing om de bescherming van gegevens in orde te maken. Er kan wel een boete opgelegd worden als er sprake is geweest van opzet of ernstige nalatigheid. Deze maatregel heeft in de Kamer voor veel discussie gezorgd. Het wetsvoorstel gaat nu door naar de Eerste Kamer.
