Door Anoniem: Grappig dat je het beter denkt te weten dan een auditor en specialist op GDPR gebied... Ja, ik ben IT auditor. De doelbinding bestaat niet in OTA omdat daar geen toestemming voor is gegeven. Je zit fout. De constructie die je bedacht hebt zou door mij worden afgekeurd. Je mag dan IT auditor zij, je mist de IT proces zaken. Ooit de goedkeuring meegemaakt door dat soort mensen van een backup proces waar er geen Backup was. Ja dat programma startte maar dat was nadat alle data om te backuppen verwijderd was. Dat liep veel sneller. Met KPMG EY en ander audit schandalen zou ik wat minder op dat "want ik ben auditor" strepen staan. Geef mij eens aan welke constructie ik verzonnen zou hebben die niet aan gdpr zou voldoen. Waar ik het gewoonlijk over heb is een gedegen functiescheiding d.m.v. serviceaccounts testaccounts beheerdersaccounts waarbij een persoon meerdere accounts gebruikt afhankelijk van type werk. Geen van die accounts is in staat om over die muren heen data uit te wisselen buiten ...