Een cyberaanval, zoals een DDoS- of ransomware-aanval, kan leiden tot een inbreuk in verband met persoonsgegevens — oftewel een datalek. Aan de hand van een fictieve casus komt in deze bijdrage het wettelijk kader van de AVG aan bod en worden er praktische tips gegeven.