Hoewel het verre van mij is om Arnoud te corrigeren heb ik wel de indruk dat het gebruik van overmacht in zijn betoog niet opgaat. Wat is overmacht? Volgens https://nl.wikipedia.org/wiki/Overmacht "Overmacht is een juridisch begrip dat een niet-toerekenbare onmogelijkheid aanduidt om een verplichting na te komen, waardoor de persoon in kwestie van deze verplichting bevrijd wordt. Men gaat er immers van uit dat "niemand gehouden is tot het onmogelijke" Het adequaat afschermen van persoonsgevens is niet alleen wettelijk verplicht (AVG) maar Odido verklaart zelf dat zij dit uitvoert. Alleen al doordat phishing mogelijk was, is zij in de uitvoering in gebreke gebleven. Het feit dat via 1 account zoveel klantgegevens gekopieerd zijn toont aan dat de opzet en inrichting van de gegevensbeveiliging drastisch te kort heeft geschoten. Dat er geen of onvoldoende auditing op deze gegevensbeveiliging is geweest is weliswaar een aanname maar wel een veilige gezien hetgeen er gebeurt is, maakt het des te erger. Odido ...