Door Anoniem: Dat hadden ze al ongeveer 2,5 jaar geleden moeten doen, er is een overgangstermijn geweest van 2 jaar. Overheidsinstanties en IT gaat niet echt samen. Vroeger hadden we gewoon knipselkranten. Zodat we op tijd wisten welke wetswijzigingen eraan kwamen. Dan kon je netjes op tijd klaar zijn. Of netjes op tijd melden als je het niet zou redden. (Zelf destijds nooit meegemaakt. Toen waren wetswijzigingen nog verbeteringen. Dus dan was het hup de schouders eronder om het wèl te halen.) Grootste probleem in deze casus is niet dat er bij het CBR nog Windows XP staat. Of een Oracle 9 database. Al liggen er nog C/MP 8" floppies. Ook niet erg. Wat ernstig en stuitend is dat men pas inderdaad 2,5 jaar nadat uit de EU de stoomfluit klonk om de GDPR in nationale wetgeving te steken, er een paar incompetente CBR top ambtenaren, plus een eveneens incompetente minster niet alleen nu pas met het nieuws komen dat ze zich niet aan de (eigen!) wet houden, maar dat het er voorlopig nog niet in zit. Met name in ...