Reactie Autoriteit Persoonsgegevens
Een bedrijf dat gehackt is, is verplicht om dit binnen 72 uur te melden aan de Autoriteit Persoonsgegevens (AP). Ook is een bedrijf verplicht om een datalek te melden aan klanten. ,,De wet schrijft voor dat dit 'onverwijld' moet worden gedeeld. Zo snel mogelijk dus", aldus de woordvoerder van de AP. Een woordvoerder van de AP laat weten dat het op dit moment niet kan melden of Albert Heijn deze melding heeft gedaan. ,,Dat is altijd eerst aan het bedrijf in kwestie zelf."