Er is sprake van een datalek als de gegevens in het bezit van een bedrijf zonder toestemming worden ingezien, meegenomen of openbaar gemaakt. Dit kan ertoe leiden dat de informatie onrechtmatig wordt gebruikt, bijvoorbeeld voor identiteitsdiefstal of fraude. Met robuuste gegevensbeveiligingsprocessen kan een datalek worden voorkomen.