Nee. Of u een datalek moet melden, is afhankelijk van de (potentiële) impact van het datalek op de bescherming van persoonsgegevens en de persoonlijke levenssfeer van betrokkenen.
U hoeft een datalek niet te melden als het niet waarschijnlijk is dat het datalek leidt tot een risico voor de recht
De Guidelines meldplicht datalekken, en dan met name hoofdstuk IV, kunnen u helpen te bepalen of u een datalek moet melden aan de Autoriteit Persoonsgegevens.
Let op: ook wanneer u het datalek niet hoeft te melden aan de AP, dan moet u het wel registreren in uw interne datalekregister.