Door Erik van Straten: Vanaf welke situatie gelden de eisen van het CBP, d.w.z. waar ligt de grens? Dat is helemaal niet vastgesteld. Er bestaat voor zover ik weet ook niet zoiets als "eisen van het CBP". Enige echte eis vanuit de WBP is: De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Waar dit achtergrond artikel over gaat zijn voorbeelden waar het CBP specifieke verwerkers heeft aangesproken dat hun beveiliging niet 'passend' was. Dat geeft natuurlijk enig inzicht in wat het CBP 'passend' vindt en dat is nuttig ...