Datalek: Wat te Doen als Slachtoffer (Complete Gids 2026)

Een datalek kan iedereen overkomen. Of het nu gaat om een gehackt webshop-account, een gelekte database van je werkgever of een phishing-aanval die jouw inloggegevens buit heeft gemaakt: de impact kan groot zijn. In deze gids lees je precies wat je moet doen als je slachtoffer bent van een datalek, welke rechten je hebt onder de AVG en hoe je toekomstige schade voorkomt.

Wat is een datalek precies?

Een datalek is een inbreuk op de beveiliging waarbij persoonsgegevens onbedoeld worden blootgesteld, verloren, gewijzigd of toegankelijk worden gemaakt voor onbevoegden. Volgens de Autoriteit Persoonsgegevens (AP) valt hier zowel een cyberaanval onder als een verloren USB-stick of een e-mail die per ongeluk naar de verkeerde ontvanger is gestuurd.

Veelvoorkomende vormen van datalekken zijn:

Hacking of ransomware-aanvallen op bedrijven waarbij klantgegevens worden buitgemaakt.
Phishing waarbij jij misleid wordt om zelf gegevens af te staan.
Credential stuffing: hackers gebruiken gelekte wachtwoorden om op andere diensten in te loggen.
Verlies of diefstal van apparaten met onversleutelde gegevens.
Interne fouten, zoals verkeerd verzonden e-mails of onbeveiligde cloudopslag.

Hoe weet je of je slachtoffer bent van een datalek?

Niet elk datalek wordt direct bekendgemaakt, maar er zijn duidelijke signalen die wijzen op misbruik van je gegevens. Hoe sneller je het herkent, hoe meer schade je kunt voorkomen.

Signalen van een datalek

Je ontvangt een melding van een bedrijf dat je gegevens zijn gelekt.
Vreemde inlogpogingen of beveiligingsmeldingen van diensten als Google of Microsoft.
Onbekende transacties op je bank- of creditcardafschriften.
Spamberichten of phishing op een e-mailadres dat je zelden gebruikt.
Je wachtwoord werkt plotseling niet meer op een account.
Vrienden krijgen vreemde berichten vanuit jouw sociale media of e-mail.

Controleer of je e-mailadres gelekt is

Diensten zoals Have I Been Pwned en Firefox Monitor laten je gratis controleren of je e-mailadres in bekende datalekken voorkomt. Voer je adres in en je krijgt direct een overzicht van bij welke diensten je gegevens zijn gelekt. Veel wachtwoordmanagers bieden tegenwoordig een vergelijkbare monitoringfunctie.

Datalek: wat te doen in de eerste 24 uur

De eerste 24 uur na ontdekking zijn cruciaal. Snel handelen beperkt de schade en voorkomt dat criminelen dieper in je digitale leven kunnen graven.

Stap 1: Verander direct je wachtwoorden

Begin met het getroffen account en wijzig vervolgens alle wachtwoorden die je op andere plekken hergebruikt. Gebruik een uniek, sterk wachtwoord per dienst. Een wachtwoordmanager helpt je hier enorm bij.

Stap 2: Activeer tweestapsverificatie (2FA)

Zet twee-factor-authenticatie aan op minimaal je e-mail, bank, sociale media en belangrijke zakelijke accounts. Kies bij voorkeur een authenticator-app (zoals Aegis of Google Authenticator) in plaats van sms, dat gevoeliger is voor sim-swap-aanvallen.

Stap 3: Controleer je financiele rekeningen

Log in bij je bank en creditcardmaatschappij. Controleer alle transacties van de afgelopen weken. Zie je iets verdachts? Meld het meteen bij je bank en laat de kaart blokkeren.

Stap 4: Meld het datalek

Afhankelijk van de situatie meld je het bij meerdere instanties:

De organisatie die het lek heeft veroorzaakt.
De Autoriteit Persoonsgegevens (AP) als je klacht of melding wilt indienen.
De politie bij identiteitsfraude of financiele schade.
Fraudehelpdesk.nl voor advies en registratie van het incident.

Je rechten onder de AVG na een datalek

De Algemene Verordening Gegevensbescherming (AVG) geeft je sterke rechten als je persoonsgegevens zijn gelekt. Organisaties zijn verplicht transparant te zijn en jou binnen redelijke termijn te informeren wanneer er een hoog risico voor je rechten en vrijheden ontstaat.

Verplichtingen van de organisatie

Melden binnen 72 uur bij de Autoriteit Persoonsgegevens.
Betrokkenen informeren bij hoog risico, in duidelijke taal.
Registratie van elk datalek in een intern register.
Maatregelen nemen om verdere schade te beperken.

Jouw rechten als betrokkene

Recht op informatie over wat er precies gelekt is.
Recht op inzage in welke gegevens de organisatie van je heeft.
Recht op rectificatie en verwijdering.
Recht op schadevergoeding bij aantoonbare materiele of immateriele schade.
Recht om een klacht in te dienen bij de AP.

Meer over je rechten lees je in onze complete AVG-gids in gewone taal.

Soorten datalekken en hun gevolgen

Niet elk datalek heeft dezelfde impact. Hieronder een overzicht van de meest voorkomende soorten en wat de risico's zijn.

Type datalek	Wat is gelekt	Risico	Prioriteit actie
E-mail + wachtwoord	Inloggegevens	Account overname, credential stuffing	Zeer hoog
Betaalgegevens	Creditcard, IBAN	Financiele fraude	Zeer hoog
BSN / identiteitsbewijs	Overheidsidentificatie	Identiteitsfraude	Zeer hoog
NAW-gegevens	Naam, adres, telefoon	Phishing, oplichting	Gemiddeld
Medische gegevens	Gezondheidsinfo	Chantage, discriminatie	Hoog
Alleen e-mailadres	Contactgegevens	Spam, phishing	Laag tot gemiddeld

Jezelf beschermen tegen identiteitsfraude

Identiteitsfraude is een van de ernstigste gevolgen van een datalek. Criminelen gebruiken je gegevens om leningen af te sluiten, abonnementen te openen of jouw naam te misbruiken voor misdrijven.

Preventieve maatregelen

Vraag een BKR-overzicht aan om te zien of er leningen op jouw naam staan.
Registreer je bij CentraalKrediet Informatie Systeem om fraude te signaleren.
Houd je DigiD-logboek in de gaten op mijn.overheid.nl.
Streep een kopie van je ID altijd door en gebruik de KopieID-app.
Beperk gegevens op sociale media: geboortedatum, adres en antwoorden op beveiligingsvragen zijn goud voor fraudeurs.

Wat te doen bij vermoeden van identiteitsfraude

Doe aangifte bij de politie en vraag een proces-verbaal.
Neem contact op met het Centraal Meldpunt Identiteitsfraude (CMI).
Informeer je bank, verzekeraar en werkgever.
Vraag een nieuw BSN aan in extreme gevallen (zeldzaam, maar mogelijk).

Hoe voorkom je dat je opnieuw slachtoffer wordt?

Een datalek is een wake-up call. Gebruik het moment om je digitale hygiene structureel te verbeteren, zodat een volgend incident minder impact heeft.

Essentiele beveiligingsmaatregelen

Unieke wachtwoorden per dienst, beheerd via een wachtwoordmanager zoals Bitwarden of 1Password.
Tweestapsverificatie op alle belangrijke accounts.
Gebruik van passkeys waar mogelijk; deze zijn resistent tegen phishing.
Gescheiden e-mailadressen voor inschrijvingen, bank en privecommunicatie.
Regelmatige software-updates op telefoon, laptop en router.
Encrypted DNS (zoals DNS over HTTPS) om tracking op netwerkniveau te beperken.
Een privacygerichte browser en tracker-blockers.

Veilig delen van links en bestanden

Deel nooit lange URL's met gevoelige parameters publiekelijk. Verkorte en veilig beheerde links voorkomen dat je per ongeluk tokens of sessiegegevens lekt. Met Lunyb maak je versleutelde, trackbare korte links waarmee je controle houdt over wie wat ziet. Zie ook onze handleiding over hoe URL-verkorting werkt.

Extra bescherming op openbare netwerken

Openbare WiFi-netwerken zijn een bekende risicofactor voor datalekken. Vermijd gevoelige handelingen (bankieren, inloggen) op onbeveiligde netwerken. Lees onze gids Openbaar WiFi: Is het Veilig? voor praktische tips.

Checklist: direct actie ondernemen

Gebruik deze checklist zodra je vermoedt dat je slachtoffer bent van een datalek:

Stap	Actie	Termijn
1	Wachtwoord getroffen account wijzigen	Direct
2	Hergebruikte wachtwoorden vervangen	Binnen 1 uur
3	Tweestapsverificatie activeren	Binnen 1 uur
4	Banktransacties controleren	Binnen 24 uur
5	Melding bij organisatie opvragen	Binnen 48 uur
6	Fraudehelpdesk informeren	Binnen 72 uur
7	Klacht bij AP overwegen	Binnen 1 week
8	Monitoring instellen (HIBP, bank-alerts)	Binnen 1 week

Veelgemaakte fouten na een datalek

In paniek maken slachtoffers vaak dezelfde fouten. Vermijd deze valkuilen:

Alleen het getroffen wachtwoord wijzigen, terwijl hetzelfde wachtwoord ook elders gebruikt wordt.
Klikken op links in "waarschuwingsmails" die zelf phishing zijn. Ga altijd direct via de officiele website.
Niets melden omdat je denkt dat de schade meevalt.
Gevoelige gegevens in versleutelde kluizen vergeten te beveiligen. Zie onze gids over foto's verbergen in een versleutelde kluis.
Je laten overhalen door "herstelservices" die geld vragen voor diensten die je ook gratis zelf kunt doen.

Wanneer schakel je juridische hulp in?

Bij materiele schade (financieel verlies) of ernstige immateriele schade (stress, reputatieschade) kun je de organisatie aansprakelijk stellen. Overweeg juridische hulp in deze situaties:

De organisatie reageert niet of ontwijkt verantwoordelijkheid.
Je hebt aantoonbare financiele schade geleden.
Er is sprake van grove nalatigheid door de verwerkingsverantwoordelijke.
Je wilt deelnemen aan een collectieve actie, bijvoorbeeld via de Consumentenbond of een stichting.

Rechtsbijstandverzekeringen dekken vaak kosten voor datalek-gerelateerde zaken. Controleer je polisvoorwaarden.

FAQ: Veelgestelde vragen over datalekken

Wat is het eerste wat ik moet doen bij een datalek?

Wijzig direct het wachtwoord van het getroffen account en alle andere accounts waar je hetzelfde wachtwoord gebruikt. Activeer vervolgens tweestapsverificatie en controleer je bankrekening op verdachte transacties. Dit zijn de drie meest urgente stappen in het eerste uur.

Moet een bedrijf mij informeren bij een datalek?

Ja, als er een hoog risico is voor jouw rechten en vrijheden, is de organisatie onder de AVG verplicht je zonder onnodige vertraging te informeren. De melding moet in duidelijke taal zijn en vermelden welke gegevens gelekt zijn, wat de gevolgen kunnen zijn en welke maatregelen zijn genomen.

Kan ik schadevergoeding eisen na een datalek?

Ja, onder artikel 82 van de AVG heb je recht op schadevergoeding bij materiele of immateriele schade. Je moet wel kunnen aantonen dat er concrete schade is ontstaan en dat deze het gevolg is van het datalek. Bewaar daarom alle correspondentie, bankafschriften en bewijsstukken.

Hoe lang duurt het voordat een datalek impact heeft?

Dat varieert sterk. Soms worden gelekte gegevens pas maanden of jaren later misbruikt, bijvoorbeeld wanneer ze op het dark web worden verkocht. Daarom is langdurige monitoring essentieel: houd je accounts, bank en BKR-overzicht ook na een incident periodiek in de gaten.

Waar meld ik een datalek als ik slachtoffer ben?

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Voor advies en registratie kun je terecht bij Fraudehelpdesk.nl. Bij financiele schade of identiteitsfraude doe je aangifte bij de politie en meld je het bij het Centraal Meldpunt Identiteitsfraude.

Conclusie

Een datalek is vervelend, maar met de juiste stappen beperk je de schade aanzienlijk. Handel snel, wijzig wachtwoorden, activeer tweestapsverificatie en maak gebruik van je rechten onder de AVG. Gebruik dit moment ook om structureel je digitale beveiliging te verbeteren: unieke wachtwoorden, een wachtwoordmanager, passkeys en bewust omgaan met wat je online deelt. Zo ben je voorbereid op het volgende incident, want datalekken zijn helaas een feit van het digitale tijdperk.