Datalek- en meldplichtprotocol
Stappenplan voor detectie, beoordeling en melding van datalekken. Gecureerde clausules; de software bewaakt de wettelijke grenzen en laat zien wat ze rechtzet. Wat je invult wordt nergens opgeslagen.
Status: AI-opgezet model — laat een jurist jouw exemplaar tekenen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet dit model eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen en vaststelling
Voorbeeld B.V., gevestigd te Utrecht (de "Organisatie"), in haar hoedanigheid van verwerkingsverantwoordelijke, stelt op 2026-09-01 dit datalek- en meldplichtprotocol vast, mede ter afstemming met haar verwerker IT-Dienstverlener B.V.. Het protocol dient ter naleving van de Algemene Verordening Gegevensbescherming (AVG) en waarborgt dat inbreuken in verband met persoonsgegevens tijdig worden gedetecteerd, beoordeeld, gemeld en gedocumenteerd.
Artikel 1 · Definities en toepassingsgebied
In dit protocol wordt onder een 'datalek' verstaan een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. Dit protocol regelt de detectie, beoordeling, interne escalatie en externe melding van datalekken binnen de Organisatie. Het is van toepassing op alle medewerkers, ingehuurde krachten, systemen en, waar relevant, ingeschakelde verwerkers.
Artikel 2 · Interne detectie en escalatie
Iedere medewerker die een (vermoedelijk) datalek constateert, meldt dit onverwijld en uiterlijk binnen 24 uur na ontdekking aan Functionaris Gegevensbescherming / IT-managerdatalek@voorbeeld.nl / 030-1234567. De melding bevat ten minste het tijdstip van ontdekking, een omschrijving van de aard van het incident en de betrokken systemen of gegevens. Meldingen worden centraal geregistreerd en vertrouwelijk behandeld. Het niet of te laat melden kan de naleving van de wettelijke termijnen in gevaar brengen.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in dit model?
Een datalek- en meldplichtprotocol van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen en vaststelling
- Artikel 1 · Definities en toepassingsgebied ⚖ art. 4 AVG
- Artikel 2 · Interne detectie en escalatie
- Artikel 3 · Beoordeling en risicoclassificatie ⚖ art. 33 AVG
- Artikel 4 · Melding aan de toezichthouder ⚖ art. 33 AVG
- Artikel 5 · Melding aan betrokkenen ⚖ art. 34 AVG
- Artikel 6 · Rol Functionaris Gegevensbescherming ⚖ art. 39 AVG (indien van toepassing)
- Artikel 7 · Samenwerking met verwerkers ⚖ art. 28 AVG (indien van toepassing)
- Artikel 8 · Register van datalekken ⚖ art. 33 lid 5 AVG
- Artikel 9 · Beveiligingsmaatregelen en preventie ⚖ art. 32 AVG
- Artikel 10 · Geheimhouding en communicatie
- Artikel 11 · Evaluatie en actualisatie
- Artikel 12 · Toepasselijk recht
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (melding_toezichthouder · evaluatie) — na de jurist-handtekening bewaakt de wachter ze automatisch, zodat je nooit meer een datum mist.
Veelgestelde vragen
Waarvoor gebruik je een datalek- en meldplichtprotocol?
Stappenplan voor detectie, beoordeling en melding van datalekken.
Is dit model datalek- en meldplichtprotocol gratis?
Ja — invullen en het document genereren is gratis, zonder account. Je betaalt pas als je een jurist dít exemplaar laat controleren en tekenen.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules, bewaakt de wettelijke grenzen en laat zien wat er is rechtgezet en waarom.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software bewaakt de wettelijke grenzen al wel automatisch, en dat zie je per aanpassing terug.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Ja. Dit model levert zijn eigen termijnen mee (melding_toezichthouder, evaluatie); laat je een jurist het exemplaar tekenen, dan bewaakt de wachter ze daarna automatisch.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: organisatie, vestigingsplaats organisatie, verwerker, datum protocol, rechtsgebied, interne contactpersoon datalekken. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
30%-regeling addendum
Aanvulling voor ingekomen werknemers met de onbelaste vergoeding voor extraterritoriale kosten.
403-verklaring
Moedermaatschappij stelt zich hoofdelijk aansprakelijk voor schulden van dochters.
Aandeelhoudersbesluit buiten vergadering
Legt een schriftelijk besluit van aandeelhouders zonder fysieke vergadering vast.