Je hebt net alle analyse omgevingen evenals de verplichte opleverinlg van jaarrapportages als verboden verklaard. Dat klopt niet. Kijk eens naar de iso27k richtlijnen. Functiescheiding en data governance zijn de zaken waar intern conform die hoog over doelen richtlijnen voor gemaakt moeten worden. Privacy gevoelige gegevens van klanten mogen enkel gebruiken voor het doel waarvoor je deze verkregen hebt. Klanten staan deze gegevens niet af met als doel dat deze gebruikt kunnen worden in test omgevingen. En dus is het niet conform de wet (art. 8 en 9 Wbp). Iso richtlijnen, functiescheiding en dergelijke hebben daar verder bar weinig mee van doen. Voor het opleveren van jaarrapportages hoef je ook niet op de wet te overtreden; sinds wanneer heb je privacy gevoelige klant data nodig in een test omgeving, om een jaarrapportage op te kunnen leveren ? Voor: afhankelijk van hoe goed je gesimuleerde testdata is, levert echte data vaak betrouwbaarder (en, in mijn ervaring, onverwachte) testresultaten op. En dus ...