Een lezer vroeg me: Laatst heeft een bedrijf mijn gegevens gelekt en mij hierover geïnformeerd. Er werd echter niet vermeld of er ook melding bij de Autoriteit Persoonsgegevens was gedaan. Moet een bedrijf dit ook aan de gedupeerden van een datalek laten weten? De AVG kent twee aparte regels voor het melden van datalekken. Allereerst is er de meldplicht…