Ik zie op dit moment niet in dat ik moet rectificeren. Het blogartikel lijkt me nog steeds fout geformuleerd. Ik heb ook een site gevonden namelijk die meer duidelijkheid biedt over het onderwerp. https://www.justitia.nl/privacy/verwerkingsregister Wanneer is een verwerkingsregister verplicht? Als een organisatie 250 (of meer) personen in dienst heeft, moet zij altijd een register bijhouden. Als een organisatie minder dan 250 personen in dienst heeft, moet zij een register bijhouden als aan minstens één van de volgende voorwaarden is voldaan : 1) De verwerking van persoonsgegevens is niet incidenteel. Een niet-incidentele (ofwel structurele) verwerking is bijvoorbeeld het bijhouden van een klantenadministratie of salarisadministratie. 2) Er worden persoonsgegevens verwerkt die een hoog risico inhouden voor de rechten en vrijheden van de betrokkenen. 3) Er worden persoonsgegevens verwerkt die vallen onder de categorie bijzondere persoonsgegevens of de categorie persoonsgegevens in verband met ...