Op basis van de privacywet, de Wet bescherming persoonsgegevens (Wbp), moet je passende technische en organisatorische maatregelen nemen om je data te beveiligen tegen datalekken. Daarbij moet je rekening houden met dat wat technisch mogelijk is, de kosten daarvan en de risico’s van je verwerking en gevoeligheid van de gegevens die je verwerkt.
