Ik doelde met KISS niet op een tegenstelling met privacy. KISS en privacy gaan hand in hand, en dataminimalisatie is daar een onderdeel van, geheel conform wetgeving maar niet conform praktijk. Waar gaat het mis? Het gaat mis wanneer iemand van de sportclub voornamelijk communiceert via WhatsApp, en/of gegevens registreert in Amerika, en mij bijvoorbeeld niet uit kan leggen waarom het nodig is om de medische gegevens van mijn kinderen te registreren, en ook niet hoe die gegevens beveiligd zijn conform NEN-7510. Dat zou wel moeten: de AVG stelt dat je niet meer moet registreren dan nodig, tenzij [grondslag], en het Data Privacy Framework stelt dat de sportclub als verwerkingsverantwoordelijke ook eindverantwoordelijk is. Echter die heeft er niet genoeg verstand van en vertrouwt volledig op Google omdat het zo alom aanwezig is dat er gedacht wordt dat Google synoniem is voor internet. Google schendt ook het KISS principe; zelfs onze Autoriteit Persoonsgegevens kon met een batterij juristen niet de juridische ...