Er is alleen sprake van een datalek als zich daadwerkelijk een beveiligingsincident heeft voorgedaan. Bij een beveiligingsincident moet je denken aan het kwijtraken van een USB – stick, de diefstal van een laptop of een inbraak door een hacker. Maar niet ieder beveiligingsincident is een datalek.

Er is sprake van een datalek als er bij het beveiligingsincident persoonsgegevens verloren zijn gegaan, of als je onrechtmatige verwerking van de persoonsgegevens niet redelijkerwijs kunt uitsluiten.