Ik werk zelf bij een gemeente en dit artikel gaat me aan het hart. Wat hier beschreven wordt, herken ik uit mijn eigen dagelijkse praktijk. Het frustreert me enorm dat persoonsgegevens zo lichtzinnig worden behandeld, terwijl je weet dat dit mensen echt kan schaden. Het ergste vind ik dat veel collega's niet eens inzien dat ze bepaalde gegevens helemaal niet nodig hebben. Ze verzamelen maar wat, 'voor de zekerheid', en dan liggen die gegevens daar gewoon. Niemand vraagt zich af: hebben we dit echt nodig? Dat zou de eerste stap moeten zijn, maar die stap wordt overgeslagen. Tegelijk zie ik dezelfde collega's schrikken van verhalen over de Odido hack. Ze snappen heel goed dat zoiets ernstig is. Maar als je hun voorstelt om minder gegevens op te slaan, zodat de schade beperkt blijft als het tóch misgaat,vinden ze dat opeens onhandig. En zien ze niet hoe ze dan hun werk moeten doen. En daarna is het gewoon 'ja, ja, AVG', iedereen knikt en niets verandert. Er zijn geen gevolgen voor slordigheid, dus waarom ...