Twee dingen: 1. Niet ieder datalek maakt dat je schadeplichtig wordt, zeg ik er dan meteen bij. Dat geldt alleen bij datalekken die het gevolg zijn van inadequate beveiliging. Een datalek door overmacht maakt dat de betrokken personen zelf hun schade moeten dragen. De stap naar schadeverplichting jegens betrokkenen is nog groter he. Dan moet je direct schade hebben, succes met dat aantoonbaar maken. 2. Daarnaast is het bij dit soort acties vaak zo dat de persoonsgegevens aan een ander worden overgedragen. De organisator van de actie is dan niet aansprakelijk voor wat die ander er mee doet, en dus ook niet voor diens datalekken-door-nalatigheid. Specifiek voor dat laatste geval is een disclaimer nuttig, al is het maar voor de duidelijkheid. Wat doet dit er toe? De AVG is juist al een administratieve wet geworden. Zolang ze geen verwerker zijn verplaatst de verantwoordelijkheid juridisch al naar een andere partij, moeten we dit ook overal gaan benoemen? Wat een onzin. Juist een van de redenen waarom de ...