Je hebt een klacht over de onderstaande posting:
DPIA artikel 35 is alleen vereist voor hoog risico verwerkingen of verplicht als die verwerking op een lijst van het AP of de EDPB staat. De @redactie stelt hier onterecht dat een DPIA voor alle verwerkingen verplicht is volgens artikel 35, dat is ronduit niet het geval. Ik verbaas me dan ook een beetje over die lijst van het AP, website bezoeken en B2B verwerkingen zouden mits netjes gedaan per definitie geen hoog risico verwerking moeten zijn. Ik ben benieuwd of het AP met website bezoeken dan ook DPIA vrijstelling gaat geven als de website, en welke zit dat niet, chokvol met marketing en tracking scripts, cookies, local storage en fingerprinting tech zit. Of is dit de eerste stap richting de nieuwe voorzitter Geertje Potjebreek bij big tech.
Beschrijf je klacht (Optioneel):
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
