Door Anoniem: Door Anoniem: Door Anoniem: Hoe is het in vredesnaam mogelijk dat vandaag de dag dit soort informatie nog via e-mail verstuurd kan/mag worden. Het mag niet. SMTP heeft geen inbouwde veiligheid. Zowel de ontvanger als de verzender kunnen ervoor zorgen dat er helemaal geen encryptie is tot de MX server. Zelfs als er wel encryptie is, kan een MitM aanvaller een zelf gegenereerd certifcaat gebruiken. Er is geen verplichte identiteitscontrole bij een Certifcate Authority (met of zonder lokale lijst). SMTP moet wat meer gaan lijken op HTTPS en soortgelijken. Plus DANE en CAA. DANE ontbreekt bij veel web servers. In de wet staat geen verbod op het versturen van gegevens via de e-mail. Encryptie helpt niet tegen domme gebruikers. Het gaat niet om zomaar gegevens. Het gaat om persoonsgegevens en daar worden wel degelijk eisen aan gesteld door de AVG. Er is hier een menselijke fout gemaakt door het naar het verkeerde adres te sturen, maar los daarvan was er al een fout gemaakt door die gegevens ...