Door Anoniem: Door Anoniem: Toevoeging: *** Kies een email-provider BINNEN de EU.*** Dus bijv. geen Gmail of Microsoft mail. (encrypted email niet nodig, bijna niemand doet dat, en het hoeft ook niet. Staat nergens dat dat zou moeten. Iets anders is als je een website zou hebben waarop klanten persoonsgegevens (ook: emailadres is een persoonsgegeven) invullen. Maar dat is zo te lezen hier niet aan de orde) Fout, je kunt prima Gmail of Microsoft mail kiezen (of hosten op AWS) mits je een verwerkersovereenkomst afsluit die zegt dat de data binnen Europa blijft. Eigenlijk doen de genoemde partijen dat al, ze weten donders goed dat de hele GDPR is opgezet met hun in gedachten. Sowieso houden ze zich aan de Privacy Shield regels (niet dat ik dat een goede regeling vind...) Data op grondgebied van de vs is eigendom van de vs, en je weet niet welke spelregels er morgen gelden voor die bedrijven. Sowieso als je niet weet waar de emailserver staat, of waar de backup van die emailserver naar toe gaat kan je er ...