Zo verklein je de kans op een datalek

Phishing, ransomware en andere vormen van cybercriminaliteit vormen een steeds groter risico. Ook jouw praktijk kan hiermee te maken krijgen. De Autoriteit Persoonsgegevens (AP) onderzocht de datalekken en ransomware-aanvallen van 2025. Daaruit komen een aantal belangrijke lessen.

Maak het criminelen zo moeilijk mogelijk
Phishingmails zijn steeds lastiger te herkennen. Criminelen gebruiken bijvoorbeeld AI om geloofwaardige berichten te maken. Alleen medewerkers waarschuwen voor phishing is daarom niet genoeg.

Zorg daarom ook voor goede beveiliging. Gebruik waar mogelijk meerfactorauthenticatie (MFA). Je gebruikt dan naast je wachtwoord nog een extra manier om te bewijzen dat jij het bent. Zo is je account beter beschermd als je wachtwoord wordt gestolen.

Maak ook regelmatig back-ups van belangrijke gegevens. Gaat er iets mis, bijvoorbeeld door ransomware? Dan kun je gegevens sneller herstellen en weer aan het werk.

Bewaar niet meer persoonsgegevens dan nodig
Hoe meer persoonsgegevens je bewaart, hoe groter de gevolgen kunnen zijn als deze gegevens worden gestolen. Denk niet alleen aan medische gegevens. Ook namen, e-mailadressen en telefoonnummers kunnen worden gebruikt voor phishing en andere vormen van misbruik.

Kijk daarom regelmatig welke gegevens je bewaart. Heb je bepaalde gegevens niet meer nodig? Verwijder ze dan. Zorg ook dat je weet welke persoonsgegevens je verwerkt, waarom je ze nodig hebt en waar je ze bewaart.

Weet wat je moet doen als het misgaat
Een datalek of cyberaanval kan grote gevolgen hebben. Het is daarom goed om vooraf na te denken over wat je doet als het misgaat. Wie moet je informeren? Wie onderneemt actie? En wanneer moet je een datalek melden? Door hier vooraf over na te denken, kun je bij een incident sneller handelen.

Aan de slag met de AVG
Een goede beveiliging van persoonsgegevens hoort bij zorgvuldig omgaan met persoonsgegevens. Dit is ook een belangrijk onderdeel van de AVG.

Wil je controleren of je praktijk de belangrijkste zaken rondom privacy en gegevensbescherming goed heeft geregeld? Ga dan aan de slag met onze AVG-module. Deze helpt je stap voor stap om aan de belangrijkste AVG-vereisten te voldoen.

Zo werk je aan een veilige praktijk en verklein je de kans op een datalek.