Een datalek is een incident waarbij mogelijk vertrouwelijke gegevens per ongeluk of expres onbedoeld beschikbaar komen voor derden. Simpel gezegd iemand kan iets zien wat niet de bedoeling is.
In het kader de AVG is deze definitie nog wat breder en valt hier ook het ongewenst vernietigen, verliezen of wijzigen van persoonsgegevens onder.