Bent u slachtoffer (geweest) van een datalek en bent u benieuwd wat dit voor consequenties heeft voor u en de organisatie die uw gegevens heeft gelekt?In bepaalde gevallen is het voor de partij die gegevens heeft gelekt verplicht om hiervan melding te maken bij de Autoriteit Persoonsgegevens (AP). De AP zal de melding vervolgens beoordelen en heeft de mogelijkheid om bestuursrechtelijke sancties (een dwangsom of een boete) op te leggen aan de betreffende organisatie.
De bestuursrechtelijke gang zoals hierboven beschreven vindt enkel plaats tussen de organisatie die heeft gelekt en de AP, u als betrokkene bent verder geen partij bij dit geschil. Mocht u echter schade hebben geleden door het datalek, en wilt u de betreffende organisatie hiervoor aansprakelijk stellen, dan is het mogelijk om een civielrechtelijk traject op te starten tegen de organisatie die uw gegevens heeft gelekt.