Door ph-cofi: Klopt het mijn veronderstelling: als de persoonsgegevens versleuteld worden vóór opslag in de cloud, zijn het geen tot de persoon herleidbare gegevens meer en is de AVG niet van toepassing? Precies de vraag die ik de Autoriteit Persoonsgegevens ook heb voorgelegd ten tijde van de AVG invoering. Het antwoord was toen dat er érgens een decryptiesleutel bestaat -dus is er sprake van herleidbaarheid- en daarmee voldoet louter versleuteling niet. In de praktijk niet geheel onlogisch omdat de meeste informatie in de cloud server-side wordt versleuteld door dezelfde partij die ook de data host, dus is van privacygaranties dan geen sprake. Door ph-cofi: Het zou toegang tot de gegevens door zorgpersoneel kunnen hinderen, zeker over instellingen heen (oftewel, iedereen moet het wachtwoord weten, dat daardoor ook niet vaak kan wijzigen). Hier leg je inderdaad de vinger op de wond van client-side versleuteling: het sleutelmanagement bij samenwerken. Wachtwoorden zijn natuurlijk notoir onveilig, ...