Door Arnoud Engelfriet: Jij bent dan gewoon als werkgever aansprakelijk voor zijn handelen, en dat compliance door de afstand lastig af te dwingen is, is jouw probleem verder. Lastig af te dwingen is het understatement van de eeuw. Je doet het klinken alsof het het probleem van de patienten is dat ondernemers als die van de TS zich aan de wet kunnen houden. Het probleem is niet de compliance maar de vrijheid die verwerkers van persoonsgegevens nemen om de wettelijke bescherming als formaliteiten te zien om compliant te zijn. De wet eist bescherming in passende organisatorische en technische maatregelen. Dat passen slaat op het beschermen, niet op wat bij de ondernemer past. De wetgever is duidelijk is over het belang van de bescherming. Er is zelfs aparte wetgeving gemaakt en de speelruimte om die bescherming te verslappen is nog verder verduidelijkt door expliciet internationale context als belemmering aan te geven. Dan slechts voorzien van een simpel je bent gewoon werkgever en compliance is jou probleem ...