Om datalekken te voorkomen, moet de overheden en ook de bedrijven die jou persoonsgegevens op geslagen hebben deze volgens de Wet bescherming persoonsgegevens (Wbp) goed beveiligen. De Wbp geeft aan dat ze hiervoor passende technische en organisatorische verantwoordelijk moet nemen door de juiste maatregelen te nemen om misbruik te voorkomen. Dit houdt in dat alles in werking moet worden gesteld om de persoonsgegevens goed te beveiligen. En moet er niet alleen naar de techniek gekeken worden, maar ook naar hoe er in organisatie met de persoonsgegevens wordt omgegaan. Wie heeft er bijvoorbeeld toegang tot welke gegevens?
Organisaties die persoonsgegevens gaan verzamelen, moeten proactief denken en de beveiliging hiervan op orde hebben. De beveiliging van persoonsgegevens moet binnen elke onderneming een blijvend aandachtspunt blijven. Er eenmalig naar laten kijken is niet voldoende, sommige realiseren niet de welke verantwoordelijk men heeft. Of men realiseert zich niet welke gevolgen er mogelijk zijn mij een datalek. Nog erger is de situatie waarbij er wordt gedacht, “dat overkomt mij niet” of “er valt bij niets te halen” Zeker de identiteitsfraude is bij de criminelen big business.