Antwoord
Een (security)incident waardoor ongeoorloofd of onbedoeld toegang tot persoonsgegevens is geweest bij een organisatie, of persoonsgegevens onbedoeld zijn vernietigd, verloren gegaan, gewijzigd of tijdelijk niet beschikbaar.
Een datalek is dus in de basis een (informatie)beveiligingsincident waarbij persoonsgegevens zijn betrokken. De kern is dat er gaat misgaat met de beveiliging van informatie op het vlak met de beschikbaarbeid, integriteit en/of vertrouwelijkheid.
Onrechtmatige verwerking
Een onrechtmatige verwerking is een verwerking die niet voldoet aan de regels van de AVG, zonder dat er sprake is van een securityincident. Een onrechtmatige verwerking kan een datalek zijn, maar is dat dus niet per definitie.
Een voorbeeld is het bewaren van persoonsgegevens terwijl de bewaartermijn is verstreken. Dat is geen datalek (de beveiliging is niet aangetast), maar wel een onrechtmatige verwerking. Bij een datalek beperk je de impact, een onrechtmatige verwerking los je op. Ook fouten in de beveiliging zijn niet per definitie een datalek.