Door User2048: Wel, karma4, dat staat in overweging 10 van de GDPR: AVG overweging 10: ... Met het oog op de verwerking van persoonsgegevens voor het vervullen van een wettelijke verplichting, voor het vervullen van een taak van algemeen belang of bij de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend, moet de lidstaten worden toegestaan nationale bepalingen te handhaven of in te voeren ter nadere precisering van de wijze waarop de regels van deze verordening moeten worden toegepast. ... Lees even de hele gdpr met toelichting waarom het een directive ofwel verordening is geworden. De chaos door vele eigen lokale interpretaties was te groot geworden. Bepaalde zaken zoals een identificatienummer bsn lukte niet meer om op 1 lijn te krijgen. Nu ga jij die speelruimte uitleggen als de basis voor het beleid? Niet goed. Zo ken ik er nog wel een. Voor security invulling moet je de aanwijzingen van de leverancier opvegen. (DTAST In ISO27K En Bij het ncsc). De leverancier ...