Datalek: Bij een datalek gaat het om toegang tot persoonsgegevens zonder dat dit mag of zonder dat dit de bedoeling is, waarbij de oorzaak een inbreuk op de beveiliging van deze gegevens is. Ook het ongewenst vernietigen, verliezen, wijzigen of verstrekken van persoonsgegevens door zo’n inbreuk valt onder een datalek.

Beveiligingsincident: Een beveiligingsincident is een fout of een lek in een systeem dat gebruikt wordt of in een proces. Door deze fout of lek kan een systeem bijvoorbeeld niet meer betrouwbaar of beschikbaar zijn. Een beveiligingsincident is niet altijd meteen een datalek. We spreken van een beveiligingsincident als bij een fout of lek geen persoonsgegevens betrokken zijn. Als bijvoorbeeld een laptop zoek raakt, maar de toegang ertoe door beveiliging niet mogelijk is, spreken we van een beveiligingsincident.