Het halen van een audit betekent nog steeds niet dat de betreffende organisatie alles op orde heeft. Wel dat de auditor/controleur niets heeft kunnen vinden. Een organisatie kan zijn procesbeschrijvingen op orde hebben, en vervolgens een goed verhaal afsteken, en de juiste papiertjes overleggen. En hiermee de audit halen. Dat het halen van een audit niet altijd iets zegt heeft het Diginotar-debacle wel bewezen. Daar hadden ze ook al hun audit-papiertjes gehaald. Dat gezegd hebbende: De politie heeft haar privacy-audit niet gehaald, en volgens de minister zal dat de komende jaren ook nog niet het geval zijn. Misschien moet zelfs de wetgeving aangepast worden om de regels met de werkelijkheid in overeenstemming te brengen. Dit laatste betekent dat of de politiek en hun beleidsmakers de materie niet beheersen en een ondeugdelijke wet hebben opgesteld, of dat er geen wetswijziging nodig is maar de politie gewoon moet voldoen aan de wet. Het is het een of het ander. Of de politiek heeft gefaald (wat betekent ...