Het College Bescherming Persoonsgegevens (CBP) slaat de melding op in een register met alle ontvangen meldingen over datalekken. Dit register is niet openbaar.
Contact over melding datalek
Het CBP kan contact met de organisatie opnemen over de melding. In eerste instantie controleert het CBP dan of de melding daadwerkelijk van de desbetreffende organisatie afkomstig is. Eventueel stelt het CBP inhoudelijke vragen over de melding.
Heeft de organisatie de betrokkenen niet geïnformeerd over het datalek? Maar is dat volgens de wet wel noodzakelijk? Dan kan het CBP vragen om dat alsnog te doen.
Onderzoek CBP
De datalekmelding kan, eventueel in combinatie met andere meldingen, ook aanleiding zijn voor het CBP om een onderzoek te starten naar de naleving van de privacywetgeving.