Door DDK: Bovendien kan er ook actiever worden gereageerd bij een groot datalek; als die in de datalekzoekmachine (mooi woord voor scrabble) staat, kunnen eigenaren die zijn aangesloten met HIBP ingelicht worden. Daarvoor hoeft HIBP toch niet zelf ook een kopie van alle gegevens bij te houden, zoals nu wel gedaan wordt? Door DDK: Wetgeving, zoals de GDPR, is geen oplossing voor het criminele gebruik van gegevens; criminelen houden zich per definitie niet aan de wet ... Mijn punt gaat over het melden van het feit dat gegevens gelekt zijn. Het bestaan van HIBP lijkt mij direct crimineel gebruik of het verder delen van gelekte data ook voorkomen. Door anoniem: Daarnaast zijn buitenlandse bedrijven ook allemaal verplicht om zich te melden? En doen ze dit ook allemaal? Je, buitenlandse bedrijven die stelselmatig gegevens over EU ingezetenen verwerken vallen ook onder de GDPR. Je zou zelfs kunnen zeggen dat het relatief eenvoudig is door naar de domeinnaam extensie te kijken om dat te bepalen (.nl/.eu/.de/etc) ...