Vertragingen in de openbaarmaking van datalekken blijven bestaan ondanks privacyregelgeving (troyhunt.com)

• Carnival stelde slachtoffers 43 dagen na kennis van het ShinyHunters-lek op de hoogte, dat 8,7 miljoen records trof.
• Zara stelde openbaarmaking 45 dagen uit; gegevens omvatten klantondersteuningsrecords en bestel-ID's.
• Mazen in AVG en CCPA stellen organisaties in staat kennisgeving te vermijden als er geen 'hoog risico' of 'gevoelige gegevens' zijn.
• Onmiddellijke class action-rechtszaken na lekken stimuleren juridische houding boven klantmelding.

"Troy Hunt heeft de 1.000ste datalek in Have I Been Pwned geladen. Hij merkt op dat de vertragingen in de openbaarmaking erger worden ondanks AVG en CCPA. Voorbeelden: Carnival wachtte 43 dagen, Zara 45 dagen. Hij schrijft de vertragingen toe aan organisaties die prioriteit geven aan juridische bescherming boven klantmelding, en aan mazen in de regelgeving die niet-openbaarmaking mogelijk maken als er geen 'hoog risico' of 'gevoelige gegevens' in het spel zijn."