@predjuh De definitie van goede logfiles in het kader van persoonsgegevens (-> dus niet zomaar logs, ihkv persoonsgegevens!) is heel simpel hoor: er moet uit af te leiden zijn hoe, wat, waar en wanneer iemand persoonsgegevens heeft geraadpleegd. Als dat kan zijn het goede logfiles. En dat alles kan zonder dat er persoonsgegevens instaan, anders is degene die ze raadpleegt ook meteen persoonsgegevens aan het verwerken zoals je zelf ook al aangeeft. En dat schiet dus niet op he, want dan zou je strikt genomen ook logging van het raadplegen van logs moeten doen, maar ja die logging bevat ook weer persoonsgegevens dus het raadplegen daarvan moet je ook.... nee, niet dus. Logfiles moeten eigenlijk geen persoonsgegevens bevatten (BSN (en eigenlijk ook initialen) was daarbij slecht voorbeeld, die mag je niet zomaar gebruiken). Wat zijn persoonsgegevens dan? Dat zijn gegevens die leiden tot een uniek identificeerbaar persoon of individu, of je die identificatie kunt maken is wel afhankelijk van context: een ...