regelt dat organisaties (zowel bedrijven als overheden) een melding moeten doen bij de Autoriteit Persoonsgegevens zodra ze een ernstig datalek hebbenregelt dat organisaties (zowel bedrijven als overheden) een melding moeten doen bij de Autoriteit Persoonsgegevens zodra ze een ernstig datalek hebben