De Nederlandse wet kent geen verplichting. Verwerking van biometrie vereist een actuele DPIA. DPIA moeten feitelijk onderbouwd zijn met actuele en relevante bronnen deze mogen niet berusten op algemene security trends of cijfers uit andere bronnen dan het specifieke werkgebied waar de DPIA op berust. Het stellen dat er geen database opslag plaatsvind is technisch een onmogelijkheid die iedere ITer kan ontkrachten sinds er drie bronnen via een CNN worden vergeleken op kenmerken in combinatie met een training model. Tijdens de analyse moet de data dus vast staan. Er is nooit een nul procent kans dat het script vervolgens niet goed doet wat het hoort te doen of dat systemen in RAM of tmp de data nog gedeeltelijk bevatten tenzij de gemeente na elke scan de gehele server herstart. Je kan zeggen dat je database toegang en opslag beperkt maar niet dat je het niet gebruikt. Op dat argument alleen al als er een DPIA is en letterlijk zo benoemd wordt is deze ongeldig tot rectificatie. Verder het weigeren van ...