Nederlandse bedrijven traag met melden van incidenten, blijkt uit jaarcijfers

Bedrijven melden beveiligingsincidenten gemiddeld pas na elf dagen bij de toezichthouder, terwijl de wet 72 uur voorschrijft. Dat blijkt uit cijfers over het afgelopen jaar.

Van de ruim tweeduizend meldingen kwam ongeveer een derde binnen de termijn binnen. Bij de rest liep het uiteen van enkele dagen tot meerdere maanden.

Als reden noemen organisaties vooral dat zij eerst intern onderzoek wilden afronden. De toezichthouder wijst erop dat de meldplicht juist bedoeld is om vroeg te waarschuwen, ook als het beeld nog onvolledig is.

Er komt geen aparte handhavingsactie, maar late melding weegt voortaan wel mee bij het bepalen van een eventuele boete.