Door Anoniem: Door Anoniem: Een OTA omgeving heeft exact hetzelfde doel als de productie omgeving - het leveren/ondersteunen van een bepaalde dienst. Neem een pinbetaling als voorbeeld. Daarbij mogen rekeninggegevens alleen gebruikt worden om die betaling af te handelen, dat is vaak genoeg nadrukkelijk zo gesteld. Het testen van de software die de betaling afhandelt is iets anders dan het afhandelen van de betaling waarvoor de rekeninggegevens verkregen zijn. Daar mag je die gegevens dus niet voor gebruiken. En er is ook geen noodzaak toe omdat er heel goed met fictieve of geanonimiseerde gegevens getest kan worden. Jij hebt de neiging om het doel zo ruim op te vatten dat wat je met gegevens wilt doen erbinnen valt. Daar moet je voorzichtig mee zijn, als je een beetje volgt hoe de AP in concrete zaken redeneert dan zie je dat er juist een behoorlijk krappe opvatting wordt gehanteerd. Je doet er goed aan om dat ook te doen, anders kan je voor dure verrassingen komen te staan. Exact. Dat staat omschreven als ...