"Bij een auto kan het de overheid niet zoveel schelen dat jij zelf slecht uit een ongeluk komt, het gaat om de schade die jij bij anderen kunt aanrichten." Dat is bij PC's toch ook zo? Bijvoorbeeld het soort schade dat botnets aanrichten. Het lijkt me dus zeker terecht om minimumeisen aan beveiliging tegen zombificatie van PC's te stellen. Misschien dat je die beter bij Microsoft kunt leggen, want zij zijn een handiger aanspreekpunt, maar wat is er mis met de eis "gij zult een strak afgestelde firewall hebben"? Natuurlijk gaat niemand dat controleren, dat is ook helemaal niet de bedoeling. Niemand controleert of jij een rijbewijs hebt (ok, enkele toevallige controles daargelaten). Maar als blijkt dat jij er geen hebt EN er is iets gebeurd vanaf jouw PC, dan heb je een probleem. Plus op basis van zo'n beveiligingsplicht kun je weer afgeleide plichten construeren, zoals dat een provider je niet online mag laten als jij langer dan 24 uur een zombie-pc hebt bijvoorbeeld. Net zoals autoverhuurders je geen ...