datalekt

Overzicht:
Niet-naleving gegevens- en privacywetgeving

Introductie

Hier vind je incidenten waarbij organisaties de privacy- of gegevenswetgeving hebben overtreden. Denk aan onvoldoende beveiliging, ongeoorloofd gegevensgebruik of te late meldingen van datalekken.

De data laat zien in welke branches dit het vaakst in de media komt, wat de gevolgen zijn, en of het incident heeft geleid tot schade, boetes of meldingen bij toezichthouders.

Let op: we registreren alleen wat via openbare bronnen bekend is geworden. De feitelijke situatie kan dus uitgebreider of anders zijn dan wat hier zichtbaar is.

Overzicht

In deze tabel zie je alle bekende incidenten in de categorie “Niet-naleving gegevens- en privacywetgeving” die in onze database zijn opgenomen. De gegevens zijn afkomstig uit openbare bronnen, zoals nieuwsberichten, officiële meldingen en transparantierapporten. Je kunt filteren, zoeken en vergelijken op basis van organisatie, datum, type incident, schade en meer — om zo inzicht te krijgen in de aard en spreiding van deze incidenten binnen het geselecteerde onderwerp

Let op: Niet alle velden in deze tabel zijn altijd ingevuld. We nemen uitsluitend informatie op die publiek beschikbaar is in de gebruikte bronnen. Als een artikel geen details noemt over bijvoorbeeld schade, boetes of aantallen betrokkenen, blijven die velden leeg.

Cyberincidenten per jaar

Deze grafiek laat zien hoeveel cybincidenten in de categorie “Niet-naleving gegevens- en privacywetgeving” per jaar bekend zijn geworden. Op de x-as zie je de jaren vanaf 2016, op de y-as het aantal incidenten.

Let op: het huidige jaar is nog niet compleet en kan daardoor een vertekend beeld geven in vergelijking met voorgaande jaren.

Top 5 branches met de meeste bekende cyberincidenten

Deze grafiek toont de vijf branches waarin de meeste cyberincidenten in de categorie “Niet-naleving gegevens- en privacywetgeving” zijn geregistreerd in onze database. Je ziet dus in welke branches rapporten het vaakst in de media zijn gekomen — en niet per se waar de risico’s het grootst zijn.

Let op: Het overzicht is gebaseerd op publiek beschikbare informatie. Niet elk incident wordt gemeld of opgepikt door de media, dus de werkelijke aantallen kunnen per branche anders liggen.

Cyberincidenten per branche

Deze grafiek toont hoe vaak cyberincidenten in de categorie “Niet-naleving gegevens- en privacywetgeving” in het nieuws kwamen per branche. Elk segment geeft het relatieve aandeel weer, op basis van wat we in de media konden terugvinden. Het zegt dus niet alles over kwetsbaarheid, maar laat wel zien in welke sectoren incidenten het vaakst zijn benoemd.

Let op: De percentages zijn gebaseerd op bekende incidenten — het werkelijke aantal kan (veel) hoger liggen, vooral in branches waar meldingen minder vaak publiek worden.

 

Top 5 branches met hoogste boetes door cyberincidenten

Deze grafiek laat zien welke vijf branches het hoogste totaalbedrag aan boetes hebben ontvangen in relatie tot cyberincidenten in de categorie “Niet-naleving gegevens- en privacywetgeving“. Zo ontstaat inzicht in welke sectoren financieel het zwaarst zijn geraakt.

Let op: Boetebesluiten van de Autoriteit Persoonsgegevens worden niet altijd expliciet gekoppeld aan één concreet incident. De data in deze grafiek zijn gebaseerd op publiek beschikbare boetes waarbij de link met een cyberincident aannemelijk of bekend is gemaakt.

Meldingen van datalekken bij de Autoriteit Persoonsgegevens

Sinds de invoering van de meldplicht datalekken (2016) en de AVG (2018) ontvangen de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) jaarlijks duizenden meldingen, klachten en signalen over datalekken en mogelijke overtredingen. Daarnaast leggen zij sancties op en voeren toezicht uit.

De grafiek hieronder laat per jaar, in de categorie “Niet-naleving gegevens- en privacywetgeving“, zien hoeveel datalekken bij de AP zijn gemeld, hoeveel klachten zijn ontvangen, en hoeveel toezichtsmaatregelen (zoals boetes, lasten onder dwangsom en berispingen) zijn opgelegd of in de media zijn verschenen. Ook zie je het aantal onderzoeken, nacontroles en bekende incidenten in de media terug.

De boetes en andere sancties die in de grafiek staan, zijn gekoppeld aan het jaar waarin ze openbaar zijn gemaakt. Dit kan dus afwijken van het jaar waarin de overtreding plaatsvond of de maatregel formeel is opgelegd.

Let op: niet ieder datalek is meldplichtig en lang niet ieder incident komt bij de AP of RDI terecht. Deze cijfers geven dus alleen inzicht in gemelde en geregistreerde gevallen, niet in het volledige aantal datalekken of overtredingen in Nederland

Financiële impact: schade, losgeld en boetes

Deze stapelstaafgrafiek laat per jaar zien wat de financiële gevolgen zijn van bekende cyberincidenten in in de categorie “Niet-naleving gegevens- en privacywetgeving“. De bedragen zijn gebaseerd op informatie uit de media en bestaan uit vier soorten impact: schadebedragen (zoals herstelkosten of omzetverlies), betaald losgeld bij ransomware-aanvallen, geëist losgeld (ook als het niet betaald is), en opgelegde boetes.

Boetes kunnen afkomstig zijn van de Autoriteit Persoonsgegevens (AP), de Rijksinspectie Digitale Infrastructuur (RDI) of via een rechterlijke uitspraak.

De y-as toont de jaren vanaf 2016, de x-as de bedragen in euro’s. Omdat het een stapelgrafiek is, zie je per jaar de verschillende soorten financiële impact boven op elkaar weergegeven.

Let op: Er is geen totaallijn opgenomen, omdat geëist losgeld lang niet altijd is betaald en daardoor het totaal zou vertekenen.