Door karma4: Ik zie ernstige mistanden bij het AP Autoriteit Persoons gegevens, ze geven een eigen eigen interpretatie aan de GDPR. Het gaat er hier om dat de Belastingdienst niet kan aangeven welke medewerkers welke data raadplegen. De tekst van de GDPR begint met een forse rij overwegingen die ten grondslag liggen aan de wetsartikelen. Overweging 74: De verantwoordelijkheid en aansprakelijkheid van de verwerkingsverantwoordelijke moeten worden vastgesteld voor elke verwerking van persoonsgegevens die door of namens hem wordt uitgevoerd. Meer bepaald dient de verwerkingsverantwoordelijke te worden verplicht passende en effectieve maatregelen uit te voeren en te kunnen aantonen dat elke verwerkingsactiviteit overeenkomstig deze verordening geschiedt, ook wat betreft de doeltreffendheid van de maatregelen. Bij die maatregelen moet rekening worden gehouden met de aard, de omvang, de context en het doel van de verwerking en het risico voor de rechten en vrijheden van natuurlijke personen. In artikel 33 lid 5 ...