Van een datalek is sprake als er een inbreuk is op de beveiliging van persoonsgegevens. Men kan denken aan het verlies van een laptop of USB-stick of het onjuist adresseren van e-mail of diefstal van papieren dossiers van de achterbank van een auto.
Accountantskoepel NBA heeft een uitgave gepubliceerd over datalekken in de mkb-praktijk met handvatten voor de adviseur om goed voorbereid te zijn op de eisen van de Wet Bescherming Persoonsgegevens. In de uitgave wordt aangegeven wat een accountantskantoor geregeld moet hebben en wanneer een datalek moet worden gemeld en bij wie.