Tja, we kunnen heel veel mopperen over "Big Brother", en dat de regeldruk te groot wordt om nog te kunnen ondernemen. Maar in essentie wijst de AP er gewoon op dat als je een leverancier inhuurt, jij daarvoor verantwoordelijk bent, en je dat niet kan afschuiven op de leverancier. Niets nieuws onder de zon, alleen beginnen we ons dit steed meer te realiseren. En nog niet iedereen heeft dat goed tussen de oren. Feitelijk moet de echte security natuurlijk door de leverancier worden geregeld, en zou in normale gevallen de opdrachtgever hier niet veel extra guidance aan moeten geven. Maar bijvoorbeeld de aanbeveling dat je goed moet afspreken welke data je deelt is nog steeds erg relevant. Op dit forum heeft iedereen een mening (vriendelijk gezegd) als een burgemeester zegt dat ze inderdaad geen BSN's hadden moeten verstrekken aan de afvalverwerker, of als een laboratorium BSN's blijkt te hebben. Helaas is dat soort bewustwording nog niet overal doorgedrongen. Blijft natuurlijk staan: dit zijn juridische ...