De AVG is en blijft ontworpen voor de grote dataslurpers, de Facebook's en Google's van deze wereld. Voor kleine organisaties is het vaak met een kanon op een mug schieten. Dat gezegd hebbende is de AVG niet per definitie slecht. Ja het is een zwart/wit juridisch stuk ellende om door te lezen, ja dat grijze gebied ontbreekt nog. Maar ook verenigingen en kleine organisaties dienen na te denken over dit soort zaken. Vooral die verenigingen. Veelal zijn dit vrijwilligers die mooi werk doen voor de samenleving door in hun vrije tijd bijvoorbeeld de ledenadministratie bij te houden. Moet dat als staatsgeheim behandeld worden? Nee, maar er moet wel over nagedacht zijn over waar men het opslaat, welke regels er zijn omtrent wie er bij kan en mag, wat er gebeurt na de wettelijke bewaartermijn (vaak over het hoofd gezien). etc etc. Ik vermoed ook dat we meer scheiding gaan zien op termijn. De Data Protection Agencies lopen nu tegen deze praktijkproblemen aan, dat komt vanzelf weer bij de hoge heren en dames in ...