De Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB), hebben een standaardformulier vastgesteld dat alle organisaties binnen de Europese Unie kunnen gebruiken bij het melden van een datalek. Dit formulier is bedoeld om het meldproces te structureren, te harmoniseren en te verenigen.

Het nieuwe formulier zorgt ervoor dat meldingen alle verplichte informatie bevatten die volgens de Algemene Verordening Gegevensbescherming (AVG) vereist is. Organisaties moeten onder meer aangeven welke persoonsgegevens zijn gelekt, wanneer het datalek is ontdekt en hoeveel personen mogelijk getroffen zijn. Volgens de EDPB zal dit het eenvoudiger maken om datalekken tijdig te melden en helpt het toezichthouders bij het beoordelen van de impact van het incident. Tot 5 augustus kunnen reacties op het formulier worden ingediend, waarna een planning wordt opgesteld voor de implementatie bij de Europese privacytoezichthouders.