Datalek: je gegevens zijn gelekt bij een bedrijf — wat nu
Kort antwoord
Verander het wachtwoord van het gelekte account, en van elke andere dienst waar je hetzelfde wachtwoord gebruikte — dat is de stap die er het meest toe doet. Check daarna zelf of je wachtwoord ook ergens anders al bekend is via /tools/wachtwoord-gelekt/, en wees de komende tijd extra alert op phishing die misbruik maakt van de gelekte gegevens.
In deze volgorde
1
Verander het wachtwoord van het gelekte account
Zelfs als het bedrijf zegt dat 'alleen' je naam en e-mailadres gelekt zijn: verander het wachtwoord toch, voor de zekerheid.
2
Hergebruikte je dat wachtwoord elders?
Verander het dan ook daar. Eén gelekt wachtwoord dat op meerdere diensten werkt is precies hoe één datalek meerdere accounts raakt.
3
Check wat er precies gelekt is
Een melding van het bedrijf zelf, of haveibeenpwned.com, laat zien om welke gegevens het gaat: alleen een e-mailadres is minder ernstig dan een wachtwoord, BSN of kopie van een identiteitsbewijs.
4
Reken op phishing die inspeelt op het lek
Oplichters gebruiken een datalek vaak binnen enkele weken om overtuigender phishing te sturen — bijvoorbeeld met je echte naam of bestelhistorie erin. Zie /oplichting/phishing-herkennen/ voor de signalen.
5
Zijn er BSN of ID-gegevens gelekt?
Kijk dan ook bij /gehackt/identiteitsfraude/ en /gehackt/identiteitsbewijs-kwijt/ voor de extra stappen die daarbij horen.
Een datalek betekent dat gegevens van jou zijn buitgemaakt bij een bedrijf dat ze bewaarde — niet dat jij iets verkeerd deed. De melding komt meestal via e-mail van het bedrijf zelf, of je leest het in het nieuws en herkent dat je daar klant bent (of was).
Hoe ernstig het lek is, hangt vooral af van wat er precies gelekt is. Een e-mailadres alleen is vervelend maar beperkt; een wachtwoord, BSN, kopie van een identiteitsbewijs of betaalgegevens is ernstiger en vraagt om de extra stappen hierboven. Twijfel je wat er precies gelekt is, vraag het bedrijf dan rechtstreeks — ze zijn wettelijk verplicht dat zo duidelijk mogelijk te melden.
Doe dit niet: ga niet zelf op zoek naar 'je eigen data' op dumpsites of fora die rondgaan na een lek — dat levert niets op dat je nog niet weet, en zulke sites zijn zelf vaak ook niet te vertrouwen.
Bronnen
Bijgewerkt 9 november 2026.
Veelgestelde vragen
Moet ik aangifte doen van een datalek?
Niet van het lek zelf — dat meldt het bedrijf bij de Autoriteit Persoonsgegevens. Alleen als de gelekte gegevens daarna echt gebruikt zijn om iets op jouw naam te doen, is er aangifte nodig; zie /gehackt/identiteitsfraude/.
Hoe weet ik of mijn gegevens in een datalek voorkomen, zonder een melding te krijgen?
Have I Been Pwned houdt een doorzoekbare lijst bij van bekende lekken per e-mailadres. Onze eigen wachtwoordcheck checkt specifiek een wachtwoord, zonder dat het ooit je browser verlaat.
Is het bedrijf aansprakelijk voor schade door het lek?
Dat kan, afhankelijk van de situatie en of het bedrijf zich aan de meldplicht en zijn zorgplicht hield. De Autoriteit Persoonsgegevens behandelt klachten hierover; dat loopt los van de praktische stappen hierboven.