AVG-boete
Berekend op basis van AP-boetebeleidsregels (art. 83 AVG). Basisboete bijzondere persoonsgegevens: €525.000, oplopend tot maximaal €20 miljoen afhankelijk van ernst, duur en omvang.
Bron: AP Boetebeleidsregels 2024 · art. 83 AVG · Europadecentraal.nl
IT-herstelkosten
Gemiddelde herstelkosten ransomware in Nederland gestegen naar €2,5 miljoen (2024). Woningcorporaties 2022-incident: herstel duurde 9 maanden bij 8 corporaties. Schaalberekening: €18–22 per VHE.
Bron: Sophos State of Ransomware 2024 · IBM Cost of Data Breach Report 2024 · Aedes evaluatierapport 2023
Forensisch onderzoek
Marktprijzen gespecialiseerde bureaus: €35.000–€80.000 basispakket, oplopend met aantal betrokkenen (ca. €3–5 per persoon voor notificatiediensten).
Bron: IBM Cost of Data Breach Report 2024 · NCSC Leidraad Ransomware
Juridische kosten
Juridische bijstand bij datalek: €25.000–€60.000 basisbegeleiding. Bij massale schadeclaims (bijzondere persoonsgegevens) oplopend tot €200.000+. Schadeclaim per betrokkene via AVG art. 82: €500–€5.000.
Bron: AP-jurisprudentie 2023-2024 · JPR Advocaten
Operationele stilstand
Bij de 2022-aanval op 8 corporaties via ICT-leverancier lag het verhuurproces 9 maanden verstoord. Schatting: €2.000–€8.000 per dag afhankelijk van VHE-omvang.
Bron: Aedes ‘Samen uit, samen thuis’ evaluatierapport mei 2023
Databronnen corporaties
VHE-aantallen gebaseerd op dVi2023 verantwoordingsinformatie, gepubliceerd door Autoriteit woningcorporaties via data.overheid.nl (CC-0 licentie).
Bron: Autoriteit woningcorporaties · data.overheid.nl · Aedes benchmark 2024
Kansbepaling incident
Jaarlijkse kans sectorspecifiek geschat op 8–15% voor corporaties, gebaseerd op 15+ gedocumenteerde incidenten bij ~256 corporaties 2018–2025.
Bron: Cybercrimebeeld Nederland 2024 · EntrD incidentenanalyse 2025
Alle bedragen zijn indicatief. Niet bedoeld als juridisch of financieel advies. EntrD BV · Heerenveen · entrd.nl