Met de invoering van de Algemene Verordening Gegevensbescherming (AVG) zijn bedrijven verplicht om persoonsgegevens zorgvuldig te verwerken en te beveiligen. Toch komen datalekken regelmatig voor. Denk aan onbedoeld gedeelde e-mails, slecht beveiligde IT-systemen of zelfs fysieke dossiers die in verkeerde handen vallen. De gevolgen kunnen ernstig zijn: naast een boete van de Autoriteit Persoonsgegevens (AP) kun je aansprakelijk worden gesteld door gedupeerden.

In een recente rechtszaak werd een bedrijf aangesproken door een klant wiens gegevens via een phishing-aanval waren buitgemaakt. De rechter oordeelde dat het bedrijf niet genoeg maatregelen had genomen om dit te voorkomen, ondanks eerdere waarschuwingen over kwetsbaarheden in hun systemen. Het resultaat: een hoge schadevergoeding én reputatieschade.