In theorie kan de Autoriteit Persoonsgegevens dus een boete opleggen Oeps klopt dat wel? http://wetten.overheid.nl/BWBR0011468/geldigheidsdatum_20-01-2016 Hfdtst 1 Artikel 2 een hele lijst van uitlsuitingen een opvallende is de WBP article 2 a,d Hfdtst 5 Artikel34a 9 en 10 telcom en financials vallen buiten het toezicht van de AP. Daarvoor is de ACM/AFM/DNB De toelichting http://wetten.overheid.nl/BWBR0033572/geldigheidsdatum_01-01-2016#3 verwijst naar NEN 7510 ISO27002 en meer van die richtlijnen. In al die richtlijnen staan te bereiken doelen waarbij nergens expliciete technieken genoemd zijn. Voor de overheid heb je het zelfde met KING en http://www.noraonline.nl/wiki/Beveiliging/Inleiding Eigenlijk wil je dat bedrijven een stevige prikkel voelen om hun beveiliging preventief op orde te hebben. Maar hoe krijgen we dát voor elkaar? Goede vraag. Mijn idee: --> Stop nu eerst met je blind te staren op technische details. Die zijn nutteloos als je de visie en het doel mist. --> Pak die ...