Door karma4: Door Erik van Straten: "Ik heb er geen verstand van en mijn leverancier zegt dat het veilig is" is geen excuus. De verwerkingsverantwoordelijke besteed het uit omdat hij de benodigde specialistische kennis niet heeft en ook niet kan opbouwen. Dan is het dus zaak stante pede de leverancier in te schakelen. Het enige wat je daar kan tegen doen is met gekeurde controleerde software te werken. En wie moet dat dan doen? En wat als de "gekeurde controleerde software"[sic] toch een lek blijkt te hebben? Als dataverwerker ben je verantwoordelijk voor de data die je verwerkt, en als je daar blijkens lekke gereedschappen voor gebruikt die je zelf niet kan repareren moet je dat aan iemand vragen die het wel kan. Hoezo is bureaucratie "het enige wat je kan doen"? Lijkt me juist niet. Je banden op je auto zijn voorzien van keurmerken, dat is niet voor niets. Die keuring is vrij simpel uit te voeren. Van software is dat... lastiger. Keuringseisen zijn technologieneutraal en beslist niet geleid door een ...