Door Anoniem: Een certificaat voor de website is wettelijk verplicht als er persoonlijke gegevens worden gecommuniceerd. Puntje van orde: Er staat nergens in de wet dat je een certificaat moet hebben. Er staat alleen dat persoonsgegevens adequaat afgeschermd moeten worden. Dat we dat met z'n allen op de interwebtubes met certificaten doen, en je dus voorlopig effectief nauwlijks onder certificaten uitkomt, betekent niet dat dus ook certificaten verplicht zijn; als je een andere manier hebt dan mag dat ook. Vertelt de website alleen maar wat over de stichting met wat nieuwtjes e.d. dan is het niet verplicht, maar is nog steeds een goedkoop certificaat aan te bevelen om de integriteit van gegevens te beschermen als ze over internet naar de browser van de bezoeker worden getransporteerd. Het voorkomt bovendien heimelijke malware-injecties door derden in de verbinding. Mits er geen MITM met een wildcard-certificaat tussen zit, en het voorkomt ook al niet dat er gerommeld wordt aan je website, bijvoorbeeld ...