Door Anoniem: Als je gegevens anonimiseert, kan je niet meer voldoen aan de inzage van betrokkenen. Je weet namelijk niet meer welke betrokkene behoort bij welke geanonimiseerde data. Kon je dit wel herleiden dat is de anonimisering niet goed gegaan. Wie kan bepalen dat het werkelijk geanonimiseerd is? Of dat de antwoorden toch leiden naar een identiteit omdat de combinatie van antwoorden uniek genoeg is? Samen met ander bronnen gecombineerd kan worden om identiteit alsnog vast te stellen? Door Anoniem: Dit is mijn kanttekening wel bij al die Surf-DPIA's: het risico dat loggegevens niet in het geheel worden meegegeven bij een inzageverzoek. Zij behandelen als er iets is met bewaartermijnen, inzageverzoeken etc. altijd als hoog risico, Maa rkijken neit naar de context. Dat doet informatiebeveiliging veel beter. Wat is het risico nou echt? Ik heb eerder ergens gezegd dat ik in de praktijk nog nooit iemand tegen ben gekomen die geïnteresseerd is in diagnostische data van bijvoorbeeld microsoft. En toch zeggen ...