Als het een privacy-conference is, waarom bespeur ik in het document alleen maar dat men niet het simpelste lijkt te willen uitvoeren: voorkomen van datalekken door het uitsluiten van het 'bestaan' van die data... beter gezegd... voorkomen van datalekken door niks zonder proces-kritieke reden nog zodanig over te mogen dragen... Het naarste vind ik het laaste stuk van de volgende sectie: The two sides have different conceptions of the principle of legitimacy as it applies to data processing. Under EU data protection law, a legal basis and a legitimate purpose are always needed before personal data may be processed. By contrast, in the US, generally speaking, commercial data may be processed unless there is some legal rule preventing it. (The US Privacy Act, however, requires certain conditions to be met before the government may process any personal data, and thus more closely aligns with EU data protection law.) Duidelijk, bedrijven hebben dus geen enkele reden nodig om mogelijk privacy-gevoelige data toe ...