De 72-uurs-regel

De termijn in artikel 33 van de AVG voor het melden van een datalek aan de gegevensbeschermingsautoriteit: zonder onnodige vertraging en waar mogelijk uiterlijk binnen 72 uur nadat het bedrijf kennis heeft genomen van het lek. De termijn loopt ook door in weekends en op feestdagen. Wordt de termijn overschreden, dan moet de vertraging in de melding worden verklaard. Beschikt het bedrijf niet over alle informatie binnen de termijn, dan kan de melding gefaseerd plaatsvinden — het belangrijkste is om te melden wat men weet, op tijd.