Bits of Freedom koos voor de tien grootste gemeenten van Nederland: de gemeenten Amsterdam, Rotterdam, Den Haag, Utrecht, Eindhoven, Groningen, Tilburg, Almere, Breda en Nijmegen. Deze tien gemeenten verwerken bij elkaar de gegevens van zo’n 3,8 miljoen mensen. De kleinere randgemeenten besteden regelmatig werkzaamheden uit aan de grote gemeenten, en daarom is de stand van zaken bij de grote gemeenten ook relevant voor die kleinere gemeenten. De BoF onderzoekers hebben bij de betrokken gemeenten een Wob-verzoek ingediend voor alle rapportages van de functionaris gegevensbescherming vanaf 2017 tot op heden, samen met alle rapportages over de informatiebeveiliging. Ook werd gevraagd om de interne reacties daarop te delen. De BoF studie omvatte niet welke beveiligingslekken zich waar zouden kunnen voordoen, vanwege de risico's van de openbaarmaking daarvan voor de gemeenten en hun burgers. Nog voordat de AVG eind mei 2018 in werking trad, gingen veel gemeenten en andere organisaties aan de slag met het ...