Door Anoniem: Het mag niet maar we doen er even niets aan. Het helpt als je snapt wat AP doet. Ze houden toezicht op het goed uitvoeren van de privacywetgeving, en hun doel is niet om straffen uit te delen maar om te bereiken dat er weinig overtredingen zijn en dat overtredingen stoppen. Als duidelijk is dat een overtreding gaat stoppen dan hoeven ze niet meer op te treden om dat te bereiken, het gebeurt sowieso wel. In dit geval komt er ook nog eens bij dat de fout van Arnhem - vanuit het perspectief van wat de wet toestaat - niet is dat hun systeem per definitie verboden is maar dat ze verzuimd hebben hun doelen goed te formuleren. En voor Diftar geldt ook dat de privacywetgeving het niet verbiedt. Dat is jammer, ik had graag gezien dat de privacywetgeving een sterkere druk had opgeleverd om te zoeken naar oplossingen die een minder gedetailleerde persoonsregistratie nodig hebben, maar het probleem hier is niet dat AP laks is maar dat de wet waar AP toezicht op houdt het toestaat. Daar kan AP niets aan ...