Het is overigens nu aangepast: nieuwe accounts bij Malmberg moeten voortaan eerst worden goedgekeurd door de directeur en het hoofd van de ICT. Van Malberg of de school? Kennelijk mocht je bij de webshop van Malmberg een account aanmaken voor een school enkel op basis van (de domeinnaam uit) het e-mailadres van de school. Waardoor deze leerling (ja, in groep 7 heb je een schoolmailadres) dus een account kon maken, en vervolgens kon bestellen op factuur. Er was dus geen validatie van het mailadres of de identiteit van de aanvrager van het account. Kennelijk had iedere leraar daar net zo makkelijk een account kunnen maken en kunnen bestellen wat zhij wilde. Hoort er niet een soort van controle te zijn of de persoon wiens emailadres gebruikt wordt, wel tekenbevoegd/bestelbevoegd is op die school? Lijkt me een basis onderdeel van het proces. Niet iedereen bij ons bedrijf kan zo maar iets bestellen op rekening van de zaak. De leerling kreeg een gesprekje, en daar laat men het bij. Is dat kind wel iets te ...