Een datalek is het opzettelijk of onopzettelijk vrijgeven van beveiligde informatie, wat risico's met zich meebrengt zoals identiteitsfraude, spam en frauduleuze bankverrichtingen. Bekende voorbeelden zijn het lek bij de NMBS in december 2012, waarbij door een menselijke fout de gegevens van zo'n 700.000 klanten via Google te vinden waren, en het lek bij Sony in 2011, waar meer dan 77 miljoen PlayStation-gebruikersgegevens werden gestolen, mogelijk door de hackersgroep Anonymous. Ook het Belgische leger had in 2013 te maken met een lek van het HR-telefoonboek, wat volgens het ministerie een 'technische fout' was. Ter bescherming kunnen bedrijven technische middelen zoals toegangscontroles, firewalls en gegevensversleuteling inzetten, evenals een duidelijk privacybeleid. Sinds 26 mei 2015 geldt in Nederland een wettelijke meldplicht datalekken, waardoor dergelijke incidenten verplicht aan de Autoriteit Persoonsgegevens moeten worden doorgegeven.