Door karma4: Door Anoniem: ... De AP heeft vorig jaar aangegeven dat onder ¨adequate beveiliging¨ bij verzuimgegevens 2FA het minimum is. Naast toezichthouder zijn zij ook degenen die de GDPR naar de dagelijkse praktijk moeten vertalen. Want niemand heeft iets aan ¨adequate beveiliging¨ als vervolgens iedere organisatie daar zelf een uitleg aan kan geven. Peter Kan zijn Peter. De gdpr heeft als doel een universele benadering voor de hele EU. Een van de problemen met de voorgaande situatie was namelijk al dat gedoe met de eigen Ideeën van lokale instanties. Dat is nu net waar men vanaf wilde. Waar staat in de gdpr dat een AP zelf richtlijnen moet gaan opstellen? Als het om richtlijnen gaat Denk ik aan het ncsc. Als het om ict invulling gaat aan de dnb nza etc. Intern overheid ADR en rekenkamers. Als daaruit komt dat het voldoet dan zij dat zo. . Wel, karma4, dat staat in overweging 10 van de GDPR: AVG overweging 10: ... Met het oog op de verwerking van persoonsgegevens voor het vervullen van een ...