Door Bitwiper: @Anoniem vandaag 19:14: de TS heeft het niet over een webshop maar over een zorgverzekeraar. En ik reageer op een Anoniem (ik heb geen idee of jij dat bent) die vertrouwelijke informatie van een zorgverzekeraar wil ontvangen. Volgens de AVG (en waarschijlijk ook eerdere wet-en-regelgeving) moet een partij die privacygevoelige informatie aan derden verstrekt, vaststellen of zij recht op inzage hebben (geautoriseerd zijn). En voordat je kunt vaststellen of iemand geautoriseerd is, zul je eenduidig moeten weten wie dat is - om te voorkomen dat die privacygevoelige informatie in verkeerde handen valt. . De 2fa die de zorgverzekeraar nu vraagt geeft geen uitsluitsel op de ware identiteit, niet meer dan eerder. Ze vraagt extra gebruik van een gegeven, een telefoonnummer, maar dat nummer geeft nog geen uitsluitsel over de identiteit van die persoon. Iedereen kan op dat moment over die telefoon beschikken. Kul argument want niet relevant. Daarnaast, wie nog geen 2fa had bij digid met opgaaf van ...