Door Anoniem:Tot het moment dat de betreffende fysieke gegevensdrager na vervanging op straat belandt... Dan maakt die ene "verborgen" entry ook niet meer uit. Door Arnoud Engelfriet: Door Erik van Straten: tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen En dat mag de verwerker zelf bepalen? Ook als die verwerker ransomwaremakers betaalt (zoals Blackbaud) om te voorkomen dat zij de persoonsgegevens die zij naar hun eigen opslag hebben gekopieerd, voordat zij de gegevens, opslagen bij die verwerker, versleutelden (al dan niet gelukt)? Wat een waardeloze wet. Je mag het in zoverre zelf bepalen dat je kunt kiezen om een datalek niet te melden omdat je meent aan de tenzij te voldoen. Echter, blijk je achteraf een verkeerde inschatting te hebben gemaakt, dan krijg je een boete voor het niet melden van het datalek. Dus het is wel een eigen keuze met consequenties, zeg maar. Waarbij bij de belangrijkste ...