Er is sprake van een datalek als persoonsgegevens in handen vallen van mensen die geen toegang tot die gegevens zouden mogen hebben.
Een datalek is het gevolg van een beveiligingsprobleem. In de meeste gevallen gaat het om uitgelekte computerbestanden, al kan een gestolen geprinte klantenlijst evengoed een datalek vormen. Ander voorbeelden zijn: het verliezen van een smartphone, laptop of usb-stick waar gevoelige informatie op staat.
Een datalek moet gemeld worden bij het College bescherming persoonsgegevens (Cbp).