SPECIAL CYBERRISICO’S - Artikel 3: De AVG-aspecten bij een cyberaanval

Een cyberaanval, zoals een Denial of Service-aanval of ransomware-aanval, kan leiden tot een inbreuk in verband met persoonsgegevens. Dit wordt in de praktijk ook wel een datalek genoemd. Dat een cyberaanval plaatsvindt is al vervelend genoeg voor een organisatie, maar het brengt vaak ook nog allerlei vraagstukken met zich mee, zoals wanneer is nu sprake van een datalek bij een cyberaanval, wat moet er gebeuren op het moment dat een datalek heeft plaatsgevonden door een cyberaanval, op welke manier kan een datalek door een cyberaanval worden voorkomen en hoe kunnen de gevolgen daarvan worden geminimaliseerd? De antwoorden op deze vragen zullen worden behandeld in deze bijdrage, waarbij de cyberaanval wordt bekeken vanuit het perspectief van de Algemene Verordening Gegevensbescherming (AVG).