Beste Security.nl leden, Ik vraag mij het volgende af, in hoeverre is een Internet Provider verplicht te voldoen aan de 2FA voor login op klantportaal. In de huidige AVG staat het volgende: Bedrijven en overheden die persoonsgegevens gebruiken moeten deze volgens de Algemene verordening gegevensbescherming (AVG) beveiligen. Zo voorkomen ze datalekken. Volgens de AVG moeten bedrijven en overheden hiervoor passende technische en organisatorische maatregelen nemen: - Organisaties moeten moderne techniek gebruiken om persoonsgegevens te beveiligen. - Verder moeten ze niet alleen naar de techniek kijken, maar ook naar hoe ze als organisatie met persoonsgegevens omgaan. Wie heeft er bijvoorbeeld toegang tot welke gegevens? BRON: https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/beveiliging/beveiliging-van-persoonsgegevens Persoonlijk vind ik de suggestie dat een Wachtwoord afdoende is niet acceptabel meer, maar mijn ISP XS4ALL denkt daar anders over. zij geven gewoon aan dat het niet kan, en gaan ...