Datalek: Wat te Doen als Slachtoffer - Complete Actiegids 2026

Je ontvangt een e-mail: "Uw persoonsgegevens zijn mogelijk betrokken bij een datalek." Je hart slaat een slag over. Wat betekent dit precies? Welke gegevens liggen op straat? En vooral: wat moet je nu doen? In 2025 werden er in Nederland meer dan 27.000 datalekken gemeld bij de Autoriteit Persoonsgegevens (AP), en dat aantal blijft groeien. Deze gids helpt je om snel, doelgericht en effectief te handelen als jij het slachtoffer bent.

Wat is een datalek precies?

Een datalek is een beveiligingsincident waarbij persoonsgegevens onbedoeld toegankelijk worden voor onbevoegden, verloren gaan, gewijzigd worden of vernietigd worden. Onder de Algemene Verordening Gegevensbescherming (AVG) is elk bedrijf verplicht om ernstige datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.

Datalekken komen in vele vormen voor:

• Externe hacks: cybercriminelen breken in bij een bedrijf en stelen klantgegevens
• Interne fouten: een medewerker stuurt per ongeluk een bestand naar de verkeerde persoon
• Verloren apparatuur: gestolen laptops, USB-sticks of telefoons met onversleutelde gegevens
• Phishing: medewerkers geven inloggegevens prijs via een nepbericht
• Onbeveiligde databases: servers die per ongeluk publiek toegankelijk staan

Direct actie ondernemen: de eerste 24 uur

De eerste 24 uur na het ontdekken van een datalek zijn cruciaal. Hoe sneller je handelt, hoe kleiner de kans op verdere schade zoals identiteitsdiefstal of financieel misbruik.

Stap 1: Bevestig het datalek

Controleer of de melding echt is. Cybercriminelen versturen vaak nep-datalekmeldingen om je vervolgens verder op te lichten. Ga direct naar de website van het betreffende bedrijf (typ het adres zelf in de browser) en zoek naar een officiele mededeling. Bel eventueel de klantenservice.

Stap 2: Bepaal welke gegevens zijn gelekt

Vraag bij het getroffen bedrijf op welke gegevens exact betrokken zijn. Dit bepaalt je vervolgstappen:

• Alleen e-mailadres: verhoogd risico op phishing en spam
• Wachtwoord: direct wijzigen op alle diensten waar je het hergebruikt
• Bankgegevens: neem direct contact op met je bank
• BSN of identiteitsbewijs: hoogste risico, meld dit bij CentraalMeldpuntIdentiteitsfraude
• Adres en telefoonnummer: wees alert op gerichte oplichting

Stap 3: Wijzig direct je wachtwoorden

Wijzig het wachtwoord bij de getroffen dienst, maar ook overal waar je hetzelfde of vergelijkbare wachtwoorden gebruikt. Gebruik voor elk account een uniek, sterk wachtwoord. Meer informatie over veilig wachtwoordbeheer vind je in onze ultieme gids voor wachtwoordbeveiliging.

Stap 4: Activeer tweefactorauthenticatie (2FA)

Als je dit nog niet had gedaan: schakel 2FA in bij alle belangrijke accounts. E-mail, bankieren, sociale media en cloudopslag zijn topprioriteit. Gebruik bij voorkeur een authenticator-app in plaats van sms.

De belangrijkste vervolgstappen op langere termijn

Monitor je financien nauwlettend

Controleer minimaal de eerstvolgende drie maanden dagelijks je bankrekeningen en creditcardafschriften. Zie je een onbekende transactie, hoe klein ook? Meld het direct bij je bank. Criminelen testen soms met kleine bedragen voordat ze grotere bedragen wegsluizen.

Vraag een BKR-toetsing aan

Bij een lek met identiteitsgegevens kunnen criminelen leningen of abonnementen op jouw naam afsluiten. Vraag een gratis inzage aan bij het BKR om te controleren of er onbekende registraties op jouw naam staan.

Meld identiteitsfraude bij CMI

Vermoed je dat je gegevens misbruikt worden voor identiteitsfraude? Neem contact op met het Centraal Meldpunt Identiteitsfraude (CMI). Zij helpen bij het beperken van de schade en begeleiden je bij vervolgstappen.

Doe aangifte bij de politie

Bij financiele schade of concreet misbruik van je gegevens is aangifte doen essentieel. Dit is niet alleen belangrijk voor eventuele vervolging, maar ook voor verzekeringen en juridische stappen. Aangifte kan online via politie.nl.

Bescherming tegen gerichte oplichting na een lek

Nadat je gegevens zijn gelekt, wordt je een aantrekkelijk doelwit voor gerichte oplichting. Criminelen combineren de gelekte informatie met social engineering om overtuigend over te komen.

Herken de rode vlaggen

1. Onverwachte telefoontjes van 'je bank' of 'de Belastingdienst' die om verificatie vragen
2. E-mails met jouw echte naam, adres of laatste transacties (om vertrouwen te wekken)
3. Berichten die urgentie creeren: "handel binnen 24 uur of uw account wordt geblokkeerd"
4. Links naar inlogpagina's die er echt uitzien maar een net andere URL hebben
5. Verzoeken om software te installeren voor 'controle' of 'ondersteuning'

Wees extra alert op spam-oproepen

Na een datalek nemen spam-oproepen vaak toe. Bekijk onze gids over spam-oproepen blokkeren voor praktische tips om deze effectief tegen te houden.

Verifieer altijd via een onafhankelijk kanaal

Belt 'je bank'? Hang op en bel zelf het officiele nummer op de achterkant van je bankpas. Een echte medewerker zal dit nooit erg vinden en het is de enige zekere manier om oplichting te herkennen.

Jouw rechten als slachtoffer volgens de AVG

De AVG geeft je als betrokkene stevige rechten wanneer jouw gegevens betrokken zijn bij een datalek. Bedrijven zijn wettelijk verplicht deze rechten te respecteren.

Recht	Wat het inhoudt	Wanneer gebruiken
Recht op informatie	Duidelijke uitleg over welke gegevens zijn gelekt en wat de risico's zijn	Altijd, direct na melding
Recht op inzage	Volledig overzicht van gegevens die het bedrijf van jou heeft	Om de schade in te schatten
Recht op rectificatie	Onjuiste gegevens laten corrigeren	Bij foutieve gegevens
Recht op vergetelheid	Verzoek tot verwijdering van gegevens	Als bewaring niet meer nodig is
Recht op schadevergoeding	Compensatie voor materiele en immateriele schade	Bij aantoonbare schade

Voor een uitgebreide uitleg van deze rechten, lees onze gids AVG uitgelegd in gewone taal.

Klacht indienen bij de Autoriteit Persoonsgegevens

Als een bedrijf niet adequaat reageert of je vermoedt dat men de AVG overtreedt, kun je een klacht indienen bij de AP via autoriteitpersoonsgegevens.nl. De AP kan onderzoek doen en boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde omzet.

Schadevergoeding claimen

Onder de AVG heb je recht op schadevergoeding voor zowel materiele schade (financieel verlies) als immateriele schade (stress, angst, tijdsinvestering). Meerdere Nederlandse rechtbanken hebben bedragen tussen 250 en 2.500 euro toegewezen aan slachtoffers van datalekken.

Preventieve maatregelen voor de toekomst

Een datalek kun je zelf niet altijd voorkomen, maar je kunt de impact wel drastisch beperken door een aantal basismaatregelen.

Gebruik een wachtwoordmanager

Een wachtwoordmanager genereert voor elke dienst een uniek, sterk wachtwoord. Wordt een dienst gehackt? Dan is alleen dat ene wachtwoord waardeloos geworden en blijven al je andere accounts veilig.

Beperk de gegevens die je deelt

Vraagt een webshop naar je geboortedatum voor een simpele bestelling? Vul dan een fictieve datum in (waar wettelijk toegestaan). Hoe minder gegevens er van jou circuleren, hoe kleiner het risico bij een lek. Overweeg ook privacybewuste oplossingen: bij het delen van links kan een privacybewuste URL-verkorter zoals Lunyb voorkomen dat je onbedoeld metadata of tracking-informatie meestuurt.

Gebruik wegwerp-e-mailadressen

Voor nieuwsbrieven, eenmalige registraties of onbekende diensten kun je een alias of wegwerpadres gebruiken. Wordt dat adres gelekt? Dan verwijder je het simpelweg. Diensten als SimpleLogin en AnonAddy bieden gratis aliassen.

Versleutel gevoelige gegevens lokaal

Bewaar foto's, documenten en andere persoonlijke bestanden versleuteld op je apparaten. Lees onze gids over foto's verbergen met een versleutelde kluis voor concrete stappen.

Controleer regelmatig of je gegevens gelekt zijn

Diensten zoals Have I Been Pwned (haveibeenpwned.com) laten je gratis controleren of je e-mailadres voorkomt in bekende datalekken. Doe dit minimaal elke drie maanden en meld je aan voor automatische waarschuwingen.

Wat te doen bij specifieke soorten datalekken

Bij een banklek

1. Bel direct de fraudehulplijn van je bank (24/7 bereikbaar)
2. Blokkeer betaalpassen en creditcards
3. Vraag nieuwe pincodes en toegangscodes aan
4. Controleer machtigingen en abonnementen op je rekening

Bij een medisch datalek

1. Vraag inzage in je patientendossier bij de zorgverlener
2. Meld het bij je zorgverzekeraar
3. Wees alert op verzekeringsfraude of medicijnbestellingen op jouw naam

Bij een lek van je werkgever

1. Vraag om schriftelijke bevestiging welke gegevens zijn betrokken
2. Wijzig werkgerelateerde wachtwoorden op prive-apparaten
3. Bespreek met je werkgever welke maatregelen ze nemen om herhaling te voorkomen

Emotionele impact niet onderschatten

De psychologische impact van een datalek wordt vaak onderschat. Slachtoffers rapporteren stress, slaapproblemen, gevoelens van machteloosheid en zelfs paranoia. Erken dat deze gevoelens normaal zijn en zoek waar nodig hulp:

• Praat erover met vrienden of familie
• Neem contact op met Slachtofferhulp Nederland (0900-0101)
• Overweeg professionele begeleiding bij aanhoudende klachten

Veelgestelde vragen (FAQ)

Hoe weet ik of ik slachtoffer ben van een datalek?

Bedrijven zijn verplicht om je te informeren als een datalek een hoog risico voor jou vormt. Daarnaast kun je op haveibeenpwned.com controleren of je e-mailadres voorkomt in bekende lekken. Verdachte activiteit op je accounts, onbekende inlogpogingen of plotselinge toename van spam kunnen ook indicatoren zijn.

Kan ik schadevergoeding krijgen na een datalek?

Ja, onder de AVG heb je recht op vergoeding van zowel materiele als immateriele schade. Nederlandse rechters hebben bedragen tussen 250 en 2.500 euro toegewezen. Je moet wel kunnen aantonen dat je daadwerkelijk schade hebt geleden, bijvoorbeeld financieel verlies, tijdsinvestering of aantoonbare stress.

Hoe lang moet ik alert blijven na een datalek?

Blijf minimaal 12 maanden extra alert, maar liever blijvend. Gelekte gegevens circuleren jarenlang op het dark web en kunnen op elk moment ingezet worden. Sommige criminelen wachten bewust maanden voordat ze toeslaan, wanneer slachtoffers hun waakzaamheid laten verslappen.

Moet ik altijd aangifte doen bij de politie?

Bij concrete schade of misbruik van je gegevens is aangifte sterk aan te raden. Bij alleen een melding zonder waarneembare gevolgen is aangifte niet verplicht, maar wel nuttig als bewijs voor eventuele latere schadeclaims of verzekeringskwesties. Meld het lek in ieder geval altijd bij de AP als het bedrijf dit niet lijkt te doen.

Wat is het verschil tussen een datalek en identiteitsdiefstal?

Een datalek is het incident waarbij gegevens uitlekken. Identiteitsdiefstal is wat er daarna kan gebeuren: criminelen gebruiken je gelekte gegevens om zich als jou voor te doen, bijvoorbeeld om leningen af te sluiten of aankopen te doen. Niet elk datalek leidt tot identiteitsdiefstal, maar de kans is wel aanzienlijk verhoogd.

Conclusie

Slachtoffer worden van een datalek is vervelend, maar zeker geen ramp als je snel en gestructureerd handelt. De belangrijkste boodschap: reageer direct, wijzig wachtwoorden, activeer 2FA en blijf langdurig alert. Ken je rechten onder de AVG en aarzel niet om die af te dwingen. Preventie blijft de beste bescherming, dus investeer in een wachtwoordmanager, minimaliseer de gegevens die je deelt en versleutel wat gevoelig is. Zo maak je jezelf een minder aantrekkelijk doelwit en beperk je de schade van eventuele toekomstige lekken tot een minimum.