Door karma4: Lees even de hele gdpr met toelichting waarom het een directive ofwel verordening is geworden. De chaos door vele eigen lokale interpretaties was te groot geworden. [...] Nu ga jij die speelruimte uitleggen als de basis voor het beleid? Er staat expliciet in overweging 10 dat een coherente en homogene toepassing van de regels het doel is maar dat dit niet in de weg staat dat lidstaten specifieke situaties op het gebied van gegevensverwerking nader omschrijven, meer bepaald door nauwkeuriger te bepalen in welke gevallen verwerking van persoonsgegevens rechtmatig geschiedt. Wat deze situatie complexer maakt is dat er nog een Europese richtlijn aan de situatie raakt: eIDAS, en daarvoor heeft het Forum voor Standaardisatie een nationale invulling opgesteld. Die definieert een aantal risiconiveau's en verplicht maatregelen om die af te dekken. Daaruit volgt dat UWV verplicht is om tweefactorauthenticatie toe te passen. De toezichthouder op eIDAS is het Agentschap Telecom. Gaat de AP zijn boekje te ...