Door Anoniem: Dit was en interessante om uit te zoeken hoe het nu eigenlijk op de achtergrond zit. Graag helemaal uitlezen en de strekking begrijpen, er hangen een paar dingen samen. Ik heb het uiteindelijk teruggevonden in de Uitvoeringswet AVG (https://wetten.overheid.nl/BWBR0040940/2018-05-25), artikel 33 leden 4c en 5: ... Het is duidelijk dat het niet in de GDPR staat. De UAVG is iets specfieks nederlands. https://www.rijksoverheid.nl/documenten/kamerstukken/2017/12/13/memorie-van-toelichting-uitvoeringswet-algemene-verordening-gegevensbescherming Daar staat een instantie genoemd die zich met het wetgevende deel bemoeid, inderdaad het AP. De uag zelf met die link https://www.rijksoverheid.nl/documenten/kamerstukken/2017/12/13/wetsvoorstel-uitvoeringswet-algemene-verordening-gegevensbescherming Artikel 23 is een vreemde, ze maken een uitzondering voor zichzelf. Artikel 32 lid a lijkt me voor degenen die melding maken van een fraude van toepassing. Artikel 32 lid c is van toepassing voor de pishers. ...