Een beveiligingsincident is een gebeurtenis waarbij de mogelijkheid bestaat dat de vertrouwelijkheid, integriteit of beschikbaarheid van informatie of informatieverwerkende systemen in gevaar is of kan komen.
Let op: het betreft dus niet persé (alleen) persoonsgegevens als het om een beveiligingsincident gaat. Ook is het verschil met een datalek zoals bedoeld in de AVG, dat bij een incident mogelijk sprake is van het compromiteren van persoonsgegevens. Bij een datalek moet dat een zekerheid zijn.
Alle datalekken zijn beveiligingsincidenten, maar niet alle beveiligingsincidenten zijn datalekken.
Bron: Kennisnet en art. 4 (12) AVG
