Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-03-2021, 18:51 door karma4

Door Anoniem: Ongeveer 80% van een DPIA is het in kaart brengen van wat de voorziene verwerking eigenlijk inhoud in mijn ervaring. Het is lastig om te stellen dat een verwerking waarschijnlijk geen hoge risico's oplevert als je vragen zoals: Verzameld de leverancier telemetrie over het gebruik van de software? .. Een veelgemaakte fout is dat de risico-inschatting vooral gemaakt wordt over het voorziene doel van de verwerking, niet voor de voorziene verwerking. Voor zover ik de GDPR ken staat nergens dat een DPIA alle mogelijke gebruikte technologie moet evalueren. De mogelijkheid dat een telco zou kunnen meeluisteren is expliciet uitgesloten voor een verwerkersovereenkomst. https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_202007_controllerprocessor_en.pdf zie noot 66 74 80. Aangezien uitval ook een datalek is kun je de energievoorziening ook bij de dpia betrekken en nog wat meer. Dat is schuivende veranderende scope lijkt me niet de bedoeling en is onwerkbaar.

Beschrijf je klacht (Optioneel):

captcha