Een Europese SaaS-leverancier heeft een datalek gemeld. Gemeenten die deze dienst gebruiken kunnen indirect geraakt zijn.
Bij een leveranciersdatalek is de gemeente vaak verwerkingsverantwoordelijke. Het kan relevant zijn de verwerkersovereenkomst en de meldafspraken te raadplegen.
Dit is een publiek dataleksignaal met een voorzichtige duiding. Het vervangt geen juridische beoordeling; betrek de Functionaris Gegevensbescherming en trek geen harde conclusies zonder eigen onderzoek.