In het persbericht van het CBP staat: "De Belgische en Nederlandse privacytoezichthouders hebben tijdens onderzoek naar de beveiliging van de computernetwerken van de organisatie SWIFT (Society for Worldwide Interbank Financial Telecommunication) geen overtredingen van de wettelijke beveiligingseisen geconstateerd." Een overtreding van de wettelijke beveiligingseisen is zoiets als: er moet beleid zijn en dat hebben we gevonden, er wordt risicogebaseerd beveiligd door middel van risicoanalyses en de maatregelen zijn uitgevoerd. Dit zegt niks over inbreken of toegang krijgen. Kortom, de beveiliging is, om het in WBP termen te houden, "passend" en dat hebben we geconstateerd. En ze melden ook dit: "De privacytoezichthouders hebben ook geen aanwijzingen gekregen dat derden onrechtmatige toegang tot het financiëleberichtenverkeer met betrekking tot Europese burgers hebben gehad of hebben kunnen krijgen" Dat de aanwijzingen niet gevonden zijn zegt niet dat het niet is gebeurt, er zijn vele wegen naar Rome, ...