Door karma4: Door Anoniem: Je kan in het rapport van AP gewoon lezen waar ze zich op gebaseerd hebben, en ze passen de AVG, de eIDAS-verordening en een handreiking van het Forum voor Standaardisatie toe die daar een concrete invulling aan geeft. Daar rolt uit dat tweefactorauthenticatie vereist is voor wat UWV doet. ...... Ja ik heb het gelezen en juist daarom heb ik het voorgaande commentaar gegeven. Nergens in de gdpr staat dat 2fa verplicht is enkel dat de beveiliging adequaat ingericht moet zijn. Nee, dat is de invulling die het Forum voor Standaardisatie aan de Europese eIDAS-verordening geeft. Het punt is dat AVG voorschrijft dat de beveiliging een op het risico afgestemd moet zijn en dat zowel op Europees als Nederlands niveau beslissingen zijn genomen en beschreven waarmee de overheid zelf invult wat overheden daaronder moeten verstaan. De AP houdt een overheidsorganisatie aan de invulling van de AVG die overheid aan zichzelf heeft opgelegd. Daarmee maakt AP geen keuzes maakt die organisaties voor ...