Die vraag is wat mij betreft een individuele vraag, ook wel onduidelijk als in het is nogal van belang wat er achter die deur zit. Want als dat persoonsgegevens zijn van meerdere mensen is het een heel ander verhaal dan wanneer het een poetshok is. Dus, pak je gdpr erbij moet je het dus heel wat breder gaan zien. Er zal nml een PIA gedaan worden, geeft die een rode vlag of niet? Rood is klaar, geen optie. Stel dat resultaat is okay... Dan kan je dus heel eenvoudig stellen dat het juist handig is om persoonsgegevens te beschermen met multi factor. Bovendien, is er straks enorm verschil in boete tussen lek met goede beveiliging of lek met slechte/geen beveiliging... Multi factor authenticatie is dus juist een best practice zonirt een must om gdpr compliant te zijn. Biometrisch toegang tot data zal dus juist eerder een mooie multi factor toevoeging zijn dan een overtreding, gdpr inhoudelijk gezien!!! De vraag is dus met name wat bescherm je ermee en niet zozeer moet werkgever toestemming vragen of mag ...