@Acrimony: in reacties op het Tweakers artikel hierover [1] las ik een verwijzing naar een eerder Tweakers artikel [2]. Uit die reacties en [2] maak ik op dat 2FA al mogelijk is, maar per 1 november 2019 verplicht wordt voor werkgevers (met een last onder dwangsom van de AP als stok achter de deur als dat dan nog niet gerealiseerd is). Security.nl berichtte hier toen oom over, zie o.a. [3], [4] en [5]. Maar daarmee los je niet het probleem op dat "werkgevers" (en wie daar allemaal voor door kunnen gaan) privacygevoelige gegevens kunnen verzamelen. Zelfs als je het aantal via 1 account te downloaden CV's beperkt tot bijv. 1000 per jaar kan daarmee aanzienlijke schade worden aangericht, terwijl zo'n maatregel waarschijnlijk te omzeilen valt door meerdere accounts te gebruiken. Het fundamentele probleem hier is dat CV's, zoals wij die nu kennen, worden gedeeld - zonder dat de eigenaar weet wie die gegevens allemaal verzamelt. Ik denk dat we naar een systeem van beperkte CV's toe moeten waarin alleen ervaring, ...