De meldplicht datalekken is op 1 januari 2016 ingegaan. Organisaties met een ernstig datalek moeten dit sinds 2016 melden bij de Autoriteit Persoonsgegevens (AP) en soms ook aan de personen van wie de gelekte gegevens zijn. In bijna een jaar tijd (tot 15 december 2016) heeft de AP een kleine 5500 meldingen ontvangen van datalekken.