EDPB sjabloon voor de melding van een datalek

Waar het over gaat

Tijdens de plenaire van juni 2026 heeft de EDPB een gemeenschappelijk sjabloon voor datalekmeldingen aangenomen (aangekondigd op 10 juni 2026). Het sjabloon is vooral bedoeld om toezichthouders het in hun IT-systemen te laten inbouwen. Het vraagt bepaalde informatie alleen als die nodig is, bevat vooraf ingevulde keuzes en aanbevolen toelichtingen, en borgt de informatie die artikel 33 AVG vereist. De publieke consultatie liep van 10 juni tot 5 augustus 2026 en is gesloten. Na de consultatie beslist de EDPB wanneer alle toezichthouders het sjabloon in de praktijk invoeren.

Wat dit betekent voor de praktijk

U kunt uw interne datalekregister alvast inrichten op de velden van het sjabloon, zodat een melding bij de AP straks sneller gaat. Tot de invoering blijft het huidige meldformulier van de AP gelden. Houd de EDPB en de AP in de gaten voor het invoeringsbesluit.

De AVG-artikelen waar het om gaat

• Artikel 33: Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit
• Artikel 34: Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene