Door Erik van Straten: Prachtig, maar mensen zoals Mark Zuckerberg, en zeker ongrijpbare criminelen, trekken zich hier niets van aan. Ook de GDPR/AVG maakt nauwelijks indruk op het eerste type, en nul op het tweede. Ik reken Mark Z. tot de criminelen; maar Mark wordt nog een beetje door zijn juristen in bedwang gehouden. Door Erik van Straten: Door MathFox: Ik denk dat je met 1/(risico op privacy inbreuk) een leuke maat hebt; maar er is wel een probleem van hoe je privacy-schade meet, want risico=kans*schade. Dat probleem heb je bij elke risico-analyse. Bij persoonsgegevens verwacht ik dat het niet heel moeilijk is om een tabel te maken voor impact (schade), gebaseerd op het type persoonsgegeven met een gewichtsfactor naarmate meer gegevens bij elkaar zijn opgeslagen en/of kunnen worden gekoppeld aan publieke (bijv. eerder gelekte) gegevens. M.a.w. de verschillende soorten persoonsgegevens moeten worden geclassificeerd. Of een persoon een BN'er is, zal waarschijnlijk ook een rol moeten spelen (als iemand ...