Door Anoniem: Dit klopt niet helemaal. De AVG stelt helemaal geen hoge eisen. Ze stelt dat persoonsgegevens adequaat beschermd moeten worden volgens de laatste stand der techniek. Op welke wijze dit gebeurd is verder niet aan de wet. De wet gaat alleen over het wat en niet over het hoe kwa invulling van bescherming. Dat er geen technische uitwerking van wordt gegeven betekent niet dat de gestelde eisen niet hoog zijn. De formulering is: "passende technische en organisatorische maatregelen om te waarborgen en te kunnen aantonen dat de verwerking in overeenstemming met deze verordening wordt uitgevoerd". Spit de AVG eens van begin tot eind door, vertaal die zorgvuldig in een technische en organisatorische uitwerking, rekening houdend met wat er allemaal mis zou kunnen gaan, hoe je dat voor kan zijn en hoe je ermee omgaat als het misgaat, bedenk dat je het resultaat ook nog eens actueel moet houden en dus regelmatig moet evalueren, en kijk eens of je dan nog vindt dat de AVG geen hoge eisen stelt. De AP ...