Datalekken dienen afhankelijk van de mate van ernst gemeld te worden bij de Autoriteit Persoonsgegevens en/of betrokkenen. De AVG laat de ruimte aan verwerkingsverantwoordelijken om verwerkers te machtigen tot het doen van deze meldingen. Sinds 19 juni 2026 biedt de Autoriteit Persoonsgegevens een officieel voorbeeldformulier voor een dergelijke expliciete machtiging. In het onderstaande bespreken we deze optie en concluderen we dat verwerkingsverantwoordelijken én verwerkers goed naar de specifieke situatie zouden moeten kijken alvorens eventueel voor een machtiging te kiezen. Niet altijd wegen praktische voordelen op tegen nadelen zoals gebrek aan controle voor de verwerkingsverantwoordeli...